コード署名証明書とは何ですか?コード署名証明書の申請プロセス

コード署名証明書導入

コード署名証明書は、コードにデジタル署名することでソフトウェアのソースとソフトウェア開発者の真の身元を識別し、署名後にコードが悪意を持って改ざんされないようにします。ユーザーが署名されたコードをダウンロードする際にその信頼性を効果的に検証できるようにします。

コード署名証明書の種類

コード署名証明書は、個人用 (IV)、エンタープライズ用 (OV)、拡張用 (EV) に分かれています。

コード署名証明書の申請プロセス

CA 組織からのデジタル証明書を承認し、コード署名ツールを使用してコードに対して MD5 または SHA 計算を実行してハッシュ値を生成し、生成されたハッシュ値にコード署名証明書の秘密キーで署名します。

2. ユーザーがソフトウェア パッケージをダウンロードすると、オペレーティング環境 (ブラウザーまたはオペレーティング システム) によってソフトウェア発行元のコード署名証明書の有効性が検証されます。

3. 最後に、使用する前に、ユーザーは公開鍵パスワードを含む署名を計算してハッシュ値を生成し、同じアルゴリズムを使用してコードを計算してハッシュ値を生成します。 2 つのハッシュ値が一致した場合、検証は成功です。

4. プロセス全体はユーザーに対して完全に透過的です。ユーザーはソフトウェア発行元のプロンプト情報を確認し、ソフトウェア発行元を信頼するかどうかを選択できます。ソフトウェア発行元を信頼することを選択すると、ソフトウェア発行元によって署名されたプログラムを実行するときにプロンプ​​トが表示されなくなります。

コード署名証明書の推奨事項