Microsoft コード署名証明書の使用方法のグラフィック チュートリアル

Windowsアプリケーション開発者およびソフトウェアベンダーの場合は、Microsoftコード署名証明書アプリ内の誤った情報が減り、信頼性が高まります。ソフトウェア ベンダーや個々の開発者は、インターネット経由で配布するソフトウェアにデジタル署名とタイムスタンプを付けることができます。デジタル署名により、エンド ユーザーは、ソフトウェアが正規のものであり、信頼できるソフトウェア ベンダーから提供されたもので、リリース以降プログラム コードが改ざんされていないことを確認できます。では、Microsoft コード署名証明書はどのように署名されるのでしょうか?詳細な手順は次のとおりです。

) Signcode.exe を実行すると、署名するファイルを選択するよう求められます。サポートされているファイルには、実行可能ファイル (*.exe、*.dll、*.ocx)、Cbinet パッケージ ファイル (*.cb)、およびフォルダー ファイル (*.ct) が含まれます (下の図を参照) (例: TestSign.cb)。署名されたファイルに既にデジタル署名がある場合は、新しい署名によって上書きされます。

2) 「次へ」をクリックすると、Microsoft コード署名証明書の「署名タイプ」を選択するよう求められます。デフォルトでは「標準」署名タイプが選択されています。「定義」署名タイプを選択してください。

3) 「ファイルから選択」をクリックして、WotoneCS.spc などの署名証明書 (公開鍵ファイル) を選択します。

4) 「次へ」をクリックすると、WotoneCS.pk などの秘密鍵ファイルを選択するよう求められます。その他のパラメータは変更されません。

5) 「次へ」をクリックすると、秘密鍵 psswod を入力するよう求められます。

6) 「次へ」をクリックすると、ハッシュ アルゴリズム (ダイジェスト アルゴリズム、サムネイル アルゴリズム) を選択するように求められます。デフォルトは sh ですが、md5 を選択することもできます。

7) 「次へ」をクリックした後、デジタル署名に含める証明書を選択します。「次へ」をクリックし、デフォルトのルート証明書を選択します。

8) Microsoft コード署名証明書の署名プロセスのこの時点で、署名されたコードの機能の説明を入力する必要があります。この情報はエンド ユーザーがコードをダウンロードするときに表示され、エンド ユーザーがコードの機能を理解し、ダウンロードしてインストールするかどうかを決定するのに役立つため、慎重に入力することをお勧めします。最初の行「説明」は、このコードの機能のテキスト説明を指し、2 行目の「Web ロケーション」では、エンド ユーザーがテキスト説明をクリックして、このコードの機能と使用方法の詳細を確認できます。このデモの「Web ロケーション」は、WoTust コード署名証明書の簡単な紹介ページです。

9) 「次へ」をクリックし、「データにタイムスタンプを追加」を選択します。タイムスタンプ サービスは通常、無料で提供されます。

ここで注目すべきは、タイムスタンプ サービスが非常に重要であるということです。タイムスタンプを追加すると、コード署名証明書の有効期限が切れた場合でも、証明書の有効期間内にコードが署名されるため、タイムスタンプ サービスによってコードの信頼性が確保され、ユーザーは安心してダウンロードできます。そのため、コード署名証明書の有効期限が切れた場合でも、再度署名して署名済みコードを再度公開する必要はありません。

0) 「次へ」をクリックすると、デジタル署名ウィザードが完了したことが表示されます。「完了」をクリックすると、秘密キー psswod を入力するように求められ、Microsoft コード署名証明書のコード署名が完了します。

Microsoft コード署名証明書は、ソフトウェアのソースとソフトウェア開発者の正体を識別できるため、署名後にコードが悪意を持って改ざんされていないことを確認できます。これにより、ユーザーは署名されたコードをダウンロードする際に、コードの信頼性を効果的に検証できます。使用することをお勧めします。