DigiCertが、現実の問題を解決するために、デジタルトラストの確立、管理、拡大をどのように支援しているかをご覧ください。
世界のIT・情報セキュリティリーダーたちが、デジタル技術の信頼性を欠いたセキュリティはセキュリティではないと考えている理由とは?
コードサイニング証明書は、ソフトウェア開発者がアプリやドライバー、ソフトウェアプログラムにデジタル署名をするのに使用されます。コードを受け取ったユーザーは、第三者によってコードが改変されたり侵害されたりしていないことを、この署名によって確認できます。証明書には、開発者の署名や企業名、必要に応じてタイムスタンプを含めることができます。
コードサイニング証明書があれば、お客様はコードが本物であること、改ざんされていないことを検証でき、不正行為やマルウェア、盗難などから関係者双方を保護することができます。
お客様は、ソフトウェアをダウンロードするとき、スムーズでプロフェッショナルらしいインストールプロセスを期待しているものです。電子署名されたプログラムは、ダウンロード時やインストール時の警告メッセージが表示されなくなるので、採用率が高くなります。
コードが電子署名されていれば、変更されたファイルを簡単に検出することができます。また、コードがタイムスタンプ付きで署名されていると、実際の証明書が失効した後でも、コードが有効な証明書で署名されていることがユーザーにわかります。
お客様のソフトウェアを販売するパートナーやチャネル、プラットフォームは、お客様のデータが保護されるものと期待されています。ソフトウェアに署名するということは、安全性に対するお客様の取り組みを示すものであり、契約上の要件になっていることも少なくありません。
EV(Extended Validation)コードサイニング証明書には、通常の電子的に署名されたコードがもたらすメリットに加え、さらなる厳格な認証プロセスとハードウェアセキュリティ要件が設けられているため、ユーザはアプリケーションの完全性に対するさらなる安心感がもたらされます。
証明書の申請後、秘密鍵を含んだ暗号化されたトークンが入ったUSBドライブを受け取ります。そのドライブを持っている人だけがEVコードサイニング証明書でコードに署名できるため、認証とセキュリティが強化されます。
オプションでタイムスタンプを追加すると、署名に使用されたオリジナルの EV コードサイニング証明書の失効後も、お客様の署名は引き続き有効になります。タイムスタンプがない場合、証明書が失効すると署名も失効し、コードの再署名が必要になります。
Microsoft Defender SmartScreen® の評価フィルターで、信頼ステータスを自動的に獲得することによって、警告メッセージが減り、ブランドの評判とエンドユーザーの信頼を上がります。
EVコードサイニング証明書をHSMにインストールすることで、証明書と秘密鍵をより細かく制御することができます。HSMへのアクセス権を持つ人なら組織内の誰でも、保管された証明書を使ってコードを署名できます。
プラットフォームごとに(Authenticode、Kernel Mode など)、コードに署名するために証明書を再発行する必要はありません。
¥100,200
¥149,100
¥195,390
¥290,745
¥290,580
¥432,390
※
※
Microsoft Authenticode®
Microsoft Office & Microsoft VBA
Adobe® AIR®
Java®
Mozilla® Objects
※ USB ハードウェアトークン: 20,000円
2023年6月1日 より業界標準としてすべてのコードサイニング証明書の秘密鍵を、FIPS 140 レベル2、Common Criteria EAL 4+、または同等の認定を受けたハードウェアに格納する必要があります。この変更にともない証明書以外にUSBハードウェアトークンが必要な方は証明書の申請時にUSBハードウェアトークン付の製品を選択ください。過去にデジサートより入手した上記の規格を満たしたトークンをお持ちの方は、再利用が可能です。
注:当ハードウェアトークンはコードサイン証明書のご発注をキャンセルされた場合にも返品不可となります。
世界的に
認められた
認証局
受賞歴のある
カスタマーサポートを
利用可能
2020 年、Frost and
Sullivan が主催する、TLS
証明書 Global Company
of the Year を受賞
99.99%の稼働時間と、
ローカルおよび地域の
専用サポート
DevOps は、世界的にソフトウェアの構築および提供方法を変えました。残念ながら、それに伴って危険な慣例が一般的になっています。それは鍵の共有です。鍵の共有によってリスクが増えると、企業はプロセスの混乱によって恒久的な損害にもなりかねない脅威にさらされます。
DigiCert Software Trust Manager を使えば、継続的な署名によって DevOps のループを閉じることができ、CI/CD パイプラインにセキュリティを組み込むことができます。俊敏性が損なわれることも一切ありません。エンドツーエンドの暗号化をコードに追加して、誰がいつ署名したかを確認し、証拠保全(CoC)を管理します。そのすべてが、DevOps によって DevOps のために用意された 1 台のコンソールから可能です。
コードサイニング用の鍵保護要件の改善
© 2025 DigiCert, Inc. All rights reserved.
リーガルリポジトリ Webtrust 監査 利用条件 プライバシーポリシー アクセシビリティ Cookie 設定 プライバシーリクエストフォーム