SignCode.exe コード署名証明書ツールの使用チュートリアル

サインコード.exeコード署名証明書このツールは、グラフィカル インターフェイス署名をサポートする署名ツールの古いバージョンです。この記事では、主に SignCode.exe コード署名証明書ツールを使用してコードに署名する方法のチュートリアルを紹介します。

親切なヒント: Microsoft コード署名証明書の PFX 形式の証明書に署名するために使用するコンピューターが、証明書を申請したコンピューターと同じコンピューターでない場合は、コード署名証明書を発行するための中間ルート証明書とクロスルート証明書がコンピューターにインストールされていることを確認してください (証明書を申請したコンピューターには自動的にインストールされます。この中間ルート証明書とクロスルート証明書は、署名操作を行うコンピューターにのみ必要であり、エンド ユーザーのコンピューターには必要ありません)。

SignCode.exe コード署名証明書ツールを使用するためのチュートリアルの具体的な手順は次のとおりです。

Signcode.exe を実行すると、署名するファイルを選択するよう求められます。サポートされるのは、実行可能ファイル (*.exe、*.dll、*.ocx)、Cbinet パッケージ ファイル (*.cb)、およびディレクトリ ファイル (*.ct) です (例: TestSign.cb)。署名されたファイルに既にデジタル署名がある場合は、新しい署名によって上書きされます。

2. 「次へ」をクリックすると、図に示すように、「署名タイプ」を選択するように求められます。「次へ」をクリックし、「標準」署名タイプを選択します。

3. 「ストレージ領域から選択」をクリックすると、コンピューターと USB キーに保存されているすべてのデジタル証明書を含む、コンピューターの証明書ストレージ領域にあるすべての証明書が表示されます。署名証明書を選択します。

4. 署名コードの機能説明を記入する必要があります。この情報はエンドユーザーがコードをダウンロードするときに表示され、エンドユーザーがコードの機能を理解し、ダウンロードしてインストールするかどうかを決定するのに役立つため、慎重に記入することをお勧めします。最初の行「説明」は、このコードの機能のテキスト説明を指し、2 行目の「Web ロケーション」では、エンド ユーザーがテキスト説明をクリックして、このコードの機能と使用方法の詳細を確認できます。

注意: Microsoft の要件に従って、オプションの「機能の説明」と「Web の場所」は正確に記入する必要があり、証明書署名ユニットの Web サイトにあるこのソフトウェアの紹介ページを指している必要があります。エンド ユーザーを誤解させるような説明や誤った Web の場所が見つかった場合、CA 組織は証明書所有者に適時に修正および更新するよう要求する権利を有します。そうでない場合、CA 組織は返金せずにこの証明書を取り消す権利を有します。

5. 「データにタイムスタンプを追加する」をチェックする

タイムスタンプ サービスは非常に重要です。タイムスタンプを追加すると、コード署名証明書の有効期限が切れた場合でも、コードは証明書の有効期間内に署名されるため、タイムスタンプ サービスによってコードの信頼性が確保され、エンド ユーザーは安心してコードをダウンロードできます。そのため、コード署名証明書の有効期限が切れた場合でも、署名済みコードに再度署名する必要はありません。

6. デジタル署名ウィザードが完了したことを示すメッセージが表示されます。「完了」をクリックして、コード署名証明書のデジタル署名を完了します。