コード署名証明書の概要紹介
2020年07月14日
１、コード署名証明書とは？
コード署名証明書は、ソフトウェアにデジタル署名を行う電子署名用の証明書です。ソフトウェアの配布元を認証し、なりすましや内容の改ざんなどがされていないことを保証し、ユーザの手元に責任をもってソフトウェアを届けることができます。
２、コード署名する前に必要な準備は？
①、有効な署名証明書（例として、mbpsmartec.pfxを使います）。
②、署名対象ファイル。Windowsなら*.exe,javaなら*.jar。
（例：googleAnalyticsHelper.exeを対象ファイルとします）
③、署名ツール。今回.exeファイルに署名するので、SignTool.exeを使います。
SignTool は Windows 10 PC の以下の場所にあります。
- x86: C:\Program Files (x86) \Windows Kits\10\bin\<sdk バージョン>\x86\SignTool.exe
- x64: C:\Program Files (x86) \Windows Kits\10\bin\<sdk バージョン>\x64\SignTool.exe
無ければ、Windows.SDK をダウンロードして、インストールが必要となります。ダウンロードURL:https://developer.microsoft.com/ja-jp/windows/downloads/windows-10-sdk/
３、コマンドで署名を行う
SignTool で署名に通常使用するコマンド ライン構文は、次のとおりです。
SignTool sign [options] <filename(s)>
.pfx ファイルの証明書を使用してアプリに署名するには、次の構文を使用します。
SignTool sign /fd <Hash Algorithm> /a /f <Path to Certificate>.pfx /p <Your Password> <File path>.appx
/a オプションを使用すると、SignTool によって自動的に最適な証明書が選択されます。
本例の場合、コマンドは以下となっています。
signtool sign /t http://timestamp.digicert.com /f “c:\cert\mbpsmartec.pfx” /p password “c:\app\GoogleAnalyticsHelper.exe”
証明書の中には、パスワードを使用しないものもあります。 証明書がパスワードを使用していない場合は、サンプル コマンドの “/p <パスワード>” を省略してください。
アプリのコード署名後のイメージ：
４、有効コード署名証明書とは
コード署名証明書の発行には第三者の会社または機構による審査後、発行されます。
Windows向けソフトウェアのコード署名証明書の発行価格は以下数社を並べています。
| 織名 | 電子証明 (認証局) | 窓口言語 | 実在確認 | 価格1年 | 価格2年 |
| sslstore （代理店） | Sectigo | 英語 | $99 | $174 | |
| ウェブジングル（代理店） | Sectigo | 日本 (山形) | DUNS | ¥14,000 | ¥24,000 |
| トリトンSSL （代理店） | Sectigo | 日本 (神奈川) | DUNS | ¥84,000 | ¥142,800 |
| コモドジャパン | Sectigo | 日本 (東京) | DUNS または TDB | ¥21,000 | ¥39,000 |
| エスロジカル （代理店） | Thawte | 日本 (埼玉) | DUNS | ¥30,000 | ¥54,000 |
| GMOグローバルサイン | GlobalSign | 日本 (東京) | DUNS TDB | ¥57,000 | ¥108,000 |
| JP Thawte | Thawte | 豪と日本(東京) | DUNS | $558 | $977 |
| アールエムエス | DigiCert | 日本 (東京) | 法人は不要 | ¥134,000 | ¥234,000 |
初心者には選ぶ時に、価格だけを考えでなく、
- 手続き・コールバックともに、日本語で行われるか
- 署名先アプリケーションに制限がない（ひとつの証明書でWindows/MAC/Javaに横断的に対応）か
- 法人はもちろん、「個人」でもOKか
- 代理店であるか、独立機構か