EVコードサイニング証明書とは | 高品質・HSM利用可能 | DigiCert EVコードサイニング証明書を低価格提供

Windows10ドライバ署名時に必須のEVコードサイニング証明書。
SmartScreenの警告が非表示に。

EVコードサイニング証明書とは、厳密な認証基準に則り発行される信頼性の高いコード署名証明書です。DigiCert（デジサート）のEVコードサイニング証明書は、CA/ブラウザフォーラムの認証基準に加え、Microsoftの仕様にも準拠しています。
また、DigiCertのEVコードサイニング証明書は、格納先としてUSBトークンの他に、HSMを選択することができます。
HSM格納タイプのコードサイニング証明書は、ソフトウェアへのコード署名をサーバ上で自動化させるため、大量に自動でコード署名を行う場合に最適です。

CA/ブラウザフォーラムとは
証明書発行業界を代表する認証局ベンダがブラウザベンダなどと連携して設立した世界レベルのフォーラムで、電子証明書サービスに関するガイドライン作成や議論を行っています。DigiCertはCA/ブラウザフォーラム創設メンバーで、重要な役割を担っています。

RMSは
日本国内でEVコードサイニング
証明書を購入できる窓口です

１年間有効

¥157,740
（税抜価格¥143,400）

２年間有効

¥275,440
（税抜価格¥250,400）

３年間有効

¥394,350
（税抜価格¥358,500）

（DigiCertハードウェアトークンの費用を含みません）

コードサイニング証明書をオーダーする

EVコードサイニング証明書とは

EVコードサイニング証明書は、オンラインで配布されるソフトウェアが第三者による変更や改ざんを受けていない真正なものであることを示すために使われるコードサイニング証明書の機能に加え、発行元（証明書所有者）の実在性について厳密な検証が行われており、コードサイニング証明書よりもさらに高い信頼性をソフトウェアに与えることが可能です。
DigiCert EVコードサイニング証明書利用すれば、ソフトウェアのマルウェア汚染・改ざん・詐称を防ぐことができ、ユーザーがソフトウェアをダウンロードする際やインストールする際に警告が表示されることもありません。

また、Microsoft SmartScreenで高評価が得られたり、Windowsストア開発者会社アカウント取得ができたりと、開発者としてワンランク上の利用をすることが可能です。EVコードサイニング証明書は、Microsoft Authenticode、カーネルモード、Office、VBA、Java、Adobeなど多数のプラットフォームに対応しています。

DigiCert（デジサート） EVコードサイニング証明書の利点

Microsoft Windows10以降にはEVコードサイニング証明書が必須です

Microsoft Windows10のドライバポリシー変更により、Windows10以降では、Windows公式のドライバ登録ページに申請することで、Microsoft社が適切にコード署名を付与します。 Windows公式のドライバ登録ページへ申請する際に、EVコードサイニング証明書が必要となります。

MicrosoftのSmartScreenアプリケーション評価で高評価を得られます

DigiCertのEVコードサイニング証明書は、Microsoftからの推奨を受けています（現在、Microsoftが推奨する証明書は2つだけです）。 EVコードサイニング証明書を導入したアプリケーションは、MicrosoftSmartScreenのアプリケーションの信頼性を評価するシステムで、高評価を得ることが可能です。また、Windowsストアにデスクトップアプリを登録する企業に必要な「EVコード署名証明書」としてもMicrosoftから認定されています。

タイムセンシティブサイニングによって有効期限切れ後も安心です

署名時のオプションでタイムスタンプを追加すると、署名に使用されたオリジナルの EV コードサイニング証明書の失効後も、お客様の署名は引き続き有効になります。タイムスタンプがない場合、証明書が失効すると署名も失効し、コードの再署名が必要になります。

HSM（ハードウェアセキュリティモジュール）に対応しています

EVコードサイニング証明書をHSMにインストールすることで、証明書と秘密鍵をより細かく制御することができます。HSMへのアクセス権を持つ人なら組織内の誰でも、保管された証明書を使ってコードを署名できます。

ユニバーサルなプラットフォームの互換性があります

EVコードサイニング証明書は、Microsoft Authenticode、カーネルモード、Office、VBA、Java、Adobeなど多数のプラットフォームに対応しています。プラットフォームごとに、コードに署名するために証明書を購入したり、再発行したりする必要はありません。

DigiCert EVコードサイニング
証明書の特徴

DigiCertはデジタル証明書の新技術開発をMicrofoftやGoogleと共同で行うなど、高い技術力で知られる世界最大手の認証局（CA）です。DigiCertのルート証明書はほとんどすべてのPC・デバイス・アプリケーションに既に組み込まれていますので、多くの利用者に安心を届けながら、セキュリティの警告を最小限に抑えることができます。

DigiCert EVコードサイニング証明書の特徴

ハードウェア・セキュリティ ・モジュール (HSM) での提供: EVコードサイニング証明書は証明書や秘密鍵の流出を防ぐためハードウェア・セキュリティ・モジュール (HSM)で提供されます。DigiCertではUSBデバイスのハードウエアトークンによる提供を行えます。
このUSBトークン＋パスワードを用いてコードに署名するため、不正利用や秘密鍵の流出を防ぐことが可能です。対応プラットフォーム数は業界最多、ひとつのUSBトークンで様々なプラットフォームでの署名を行えます。また、Azure KeyVaultのようなHSM向けにEVコードサイニング証明書を発行することも可能です。
対応プラットフォーム数業界最多: コードサイニング証明書が必要とされるほとんどすべてのプラットフォームに対応した証明書です。対応プラットフォーム数は業界最多です。
Microsoft開発者に最適: DigiCertは、Microsoftプラットフォーム向けのアプリ/ソフトウェア開発元及び、Windowsロゴ認証を必要とする開発元とソフトウェア開発者に最適なコードサイニング証明書/EVコードサイニング証明書を提供しています。
Microsoftが推奨している証明書: DigiCertはコードサイニング証明書発行認証局として、Microsoftから以下ページ等で推奨されています（Microsoft SmartScreenに対応 / Windowsストアデスクトップアプリ開発者企業アカウント登録に有効 / Windows Hardware Developer Center Dashboard portal 会社登録に有効）。
コード署名証明書の取得 (MSDN)
Microsoft SmartScreen で高評価を獲得: Microsoft SmartScreen機能のひとつにダウンロードファイルの人気度ランキングのような仕組みがあります。これは数多くダウンロードされているファイルは安全性が高いだろうという考え方に基づいて作成されており、開発間もないプログラムコードは、安全であっても高い評価が得にくいところがあります。しかし、DigiCertが発行するEVコードサイニング証明書を使ったファイルは、安全性が高いためダウンロード数実績が少ない段階でもMicrosoft SmartScreenで高い評価を得ることができます。
高信頼でありながら低価格: DigiCertのEVコードサイニング証明書は、前述のとおり高い信頼性があります。RMSではEVコードサイニング証明書をリーズナブルな価格でご提供いたします。
日本企業でもスムーズ・ 速やかに取得が可能: 取得手続きはRMSが代行します。日米の法制度の違い等による審査期間の長期化や、英語での意思疎通などを心配することなく、スムーズに証明書を取得することができます。全ての手続きが最短で行われた場合、オーダーから10営業日程度で利用を開始できます。
PCやアプリケーションのほぼすべて にルート証明書がインストール済み: DigiCertは世界最大手の電子証明書認証局です。その実績で、ソフトウェアをダウンロードしてインストールするようなデバイスのほとんどにDigiCertのルート証明書が組み込まれており、証明書の信頼性で問題を起こすことはありません。

対応プラットフォーム

DigiCert EVコードサイニング対応プラットフォーム
Microsoftプラットフォーム
Authenticode、kernel-mode code、VBA codeのすべてに対応します。
Javaプラットフォーム
JDKでJava Code Appletに署名。信頼されたデジタル署名付きのJARアプレットは、クライアント側のリソースにアクセスすることができます。
Adobeプラットフォーム
DigiCertなどの信頼できる認証局の証明書がなければ、Adobe AIRのファイルは実行されません。

DigiCert EVコードサイニング
証明書利用のメリット

セキュリティの強化

DigiCertのEVコードサイニング証明書は、USBデバイスのハードウエアトークンとして提供されます。このデバイスを使わないとコードにサインすることはできません。また、証明書をコピーすることも編集することもできません。これにより、証明書が改ざんされたり、マルウェアに汚染されたりすることもありません。コピーされた証明書が第三者によって不正に利用されることもあり得ません。

Microsoft SmartScreen

Microsoft SmartScreen機能のひとつにダウンロードファイルの人気度ランキングのような仕組みがあります。これは数多くダウンロードされているファイルは安全性が高いだろうという考え方に基づいて作成されており、開発間もないプログラムコードは、安全であっても高い評価が得にくいところがあります。しかし、DigiCertが発行するEVコードサイニング証明書を使ったファイルは、安全性が高いためダウンロード数実績が少ない段階でもMicrosoft SmartScreenで高い評価を得ることができます。

Windowsストア開発者会社
アカウント取得に利用できる

WindowsストアとWindows Phoneストアにアプリを提出するためには、開発者アカウントを取得する必要があります。会社のアカウントを取得する場合には、Microsoftが認定したEVコードサイニング証明書が必要です。DigiCert EVコードサイニング証明書は認定済みです。

RMSはDigiCertの正規代理店であり、本サイトはDigiCertコードサイニング証明書を日本で購入する窓口です。
申請から証明書取得までの手続きを
弊社が代行しますので、安心してお任せください。

DigiCertコードサイニング
証明書をオーダーする