sslTrusコード署名証明書

OVは企業身份の検証で発行でき、コストパフォーマンスに優れています。EVはより厳格な検証を行い、秘密鍵はハードウェアデバイスへの保存が義務付けられており、カーネルドライバー署名とWHQLロゴ認証の前提条件です。Microsoft SmartScreenの評判アルゴリズムではEVの重みが高く、評判の蓄積に必要なダウンロード数はOVより大幅に少なくて済みます。新しくリリースするソフトウェアにはEVを優先的に選択することをお勧めします。

MicrosoftはSmartScreenの評判評価メカニズムを調整しました。証明書の種類だけで許可するのではなく、ソフトウェアのダウンロード数とユーザーの信頼度を総合的に判定します。新しくリリースされたソフトウェアは、EVでもOVでも警告が表示される可能性がありますが、ダウンロード数の蓄積に伴い徐々に解消されます。これはMicrosoftの管理動作であり、証明書自体の問題ではありません。

.exe、.dll、.msi、.cab、.ocx、.sysドライバーおよびActiveXコントロールに対応し、Javaプログラム、Officeマクロ、PowerShellスクリプト、Adobe AIRなど、さまざまなコードとインストーラ形式にも適用でき、主要なソフトウェア配布シーンをカバーします。

すべての署名に信頼できるタイムスタンプを付加することを強くお勧めします。タイムスタンプは署名行為が証明書の有効期間内に行われたことを証明し、証明書が後に期限切れになっても、公開済みソフトウェアの署名は長期的に有効であり、証明書の期限切れによるセキュリティ警告の再表示を防ぎます。

署名時にタイムスタンプを追加したソフトウェアは影響を受けず、署名は永続的に有効です。タイムスタンプなしのソフトウェアは、証明書の期限切れ後にシステムが「発行者不明」を再表示します。そのため、署名ツールにタイムスタンプサーバーを必ず設定してください。一度の設定で長期的に恩恵を受けられます。