コード署名証明書
コード署名証明書
EVコード署名
最大限の信頼のために
カーネルモードドライバおよびWindowsハードウェア開発センターに必要です。署名は証明書の有効期限が切れた後も有効です。組織エンティティが必要です。
個人事業主向けEVコード署名
個人向けEV信託
EV（電子署名）のメリットをすべて享受可能。カーネルモードによるドライバー署名、タイムスタンプ付き署名、個人としての認証済み。法人登記は不要です。
OVコード署名
組織向け
組織名は検証され、表示されます。すべてのWindowsバージョンで信頼性が高く、エンドユーザー向けにソフトウェアを配布する企業やISVに最適です。
IV コード署名
個人開発者向け
インストーラーごとに個人名を記載できます。ビジネス文書は不要です。独立系開発者、オープンソースのメンテナー、フリーランサーに最適です。
SSL.comが提供する IV コード署名 個人開発者向け OVコード署名 組織向け 個人事業主向けEVコード署名 EVレベルの信頼性を必要とする個人および個人事業主向け、 EVコード署名 カーネルモードドライバ署名を必要とする組織向け。すべてWindows上で信頼されており、eSignerを介したクラウドHSMによる署名に対応しています。
コード署名証明書を比較する
| 機能 | IV：個人 | OV: 組織 | EV SP：個人事業主 | EV: 拡張検証 |
|---|---|---|---|---|
| 誰のために | 独立系開発者、オープンソースのメンテナー | ソフトウェア会社、ISV、企業 | 完全なEVトラストを必要とする個人事業主 | 企業、ドライバー発行者、CI/CDパイプライン |
| インストーラー上の名前 | 本人確認済み氏名 | 組織の認証済み名称 | 個人の認証済み氏名（EV認証済み） | 組織の認証済み名称（すべての検証済み） |
| Windowsで信頼されています | はい：すべてのバージョン | はい：すべてのバージョン | はい：すべてのバージョン | はい：すべてのバージョン |
| パブリッシャー表示 | Windowsのセキュリティプロンプトに組織名を表示する | Windowsのセキュリティプロンプトに組織名を表示する | Windowsのセキュリティプロンプトに組織名を表示する | Windowsのセキュリティプロンプトに組織名を表示する |
| カーネルモードドライバの署名 | いいえ | いいえ | はい：必須 | はい：必須 |
| 事業体が必要 | いいえ | はい | いいえ（個別検証） | はい |
| ストレージ要件 | ハードウェアトークン、HSM、または電子署名者 | ハードウェアトークン、HSM、または電子署名者 | ハードウェアトークン、HSM、または電子署名者 | ハードウェアトークン、HSM、または電子署名者 |
| CI/CDパイプラインからの署名：ハードウェアは不要 | コードに電子署名機能を追加しますか？ CI/CDパイプライン向けのクラウドHSM署名。4種類の証明書すべてに対応。ハードウェアトークンは不要です。 | |||
| 始める | IVを購入する？ | OVを購入しますか？ | EV SPを購入しますか？ | 電気自動車を買う？ |
あなたに最適な資格はどれですか？
共通の要件
安全な鍵の保管
秘密鍵はエクスポートできません。FIPS 140-2認証済みのハードウェアトークン、eSignerクラウドHSM、またはサポートされているクラウドHSMに保存する必要があります。
タイムスタンプ
署名されたコードはすべて、署名時にタイムスタンプを付与する必要があります。タイムスタンプによって、署名の有効期間は証明書の有効期限を超えて延長されます。
CA/Bフォーラム コード署名BR
SSL.comのコード署名証明書はすべて、CA/Bフォーラムのコード署名基準要件に基づいて発行されます。
コードに署名する準備はできましたか？
よくある質問
Microsoft SmartScreenは、Windows（Defender SmartScreen）に組み込まれた評価システムで、ダウンロードしたアプリケーションが警告なしで実行されるかどうかを判断します。ユーザーが新しくダウンロードしたプログラムを実行すると、SmartScreenはファイルとその署名証明書をMicrosoftの評価データと照合します。評価がほとんどまたはまったくない発行元からのファイルは、ソフトウェアが正しく署名されていても、「認識できないアプリ」という警告が表示される場合があります。
評判は署名者のIDに紐づいており、署名されたソフトウェアを問題なくダウンロードして実行するユーザーが増えるにつれて徐々に高まります。クリーンなダウンロード量の増加と一貫した署名履歴は、この評判の向上を加速させます。従来、EV（拡張検証）コード署名証明書にはSmartScreenの評判が即座に付与されていましたが、OV証明書と個別の証明書は徐々に評判を獲得する必要がありました。その後、Microsoftは自動的な即時評判付与から移行したため、現在ではすべての証明書タイプが検証レベルだけでなく実際の使用状況を通じてSmartScreenの評判を高めていきます。ただし、EV署名はカーネルモードドライバには依然として必須であり、エンタープライズ環境ではしばしば求められます。
いくつか実用的なポイントを挙げます。評判は発行者/証明書のIDに紐づいているため、同じ証明書で一貫して署名することで評判の蓄積が促進されます。証明書を更新すると、評判は通常、新規組織や別の認証局（CA）に切り替える発行者の場合よりもはるかに速く回復します。組織名、証明書、または認証局を変更すると、このプロセスがリセットされたり、遅くなったりする可能性があります。すべてのリリース（アップデートを含む）に署名し、信頼できるタイムスタンプを使用して証明書の有効期限が切れた後も署名が有効であるようにすることは、いずれも安定した評判を維持するのに役立ちます。
