EVコードサイニング証明書

Microsoft SmartScreenとは

Microsoft Smartscreenとは、Internet Explorer8以降またはWindows8・Windows RTにてソフトウェアの信頼性を評価するシステムです。この評価システムの内容にしたがって、評価を確立されていないソフトウェアをダウンロードする場合、またはインストールする場合には警告またはブロックし、ユーザを危険性の高いソフトウェアから守ります。
EVコードサイニング証明書を利用して署名されたソフトウェアは、発行元の評価が確立していない場合でもSmartScreenにブロックされなくなります。

SmartScreenにおけるEVコードサイニング証明書のメリット

• EVコードサイニング証明書で署名されたソフトウェアは、Microsoft SmartScreenにて配布開始時から高評価を確立できます。
• 一度得た評価は、同一の証明書で署名されたソフトウェアに引き継がれるため、新たなソフトウェアを配布する時も高評価を得た状態で配布できます。
• ソフトウェアのインストール時・ダウンロード時に警告が表示されないため、ユーザが途中であきらめてしまうケースを少なくすることができます。

警告表示の例

Microsoft Windows10のドライバポリシー変更とは

MicrosoftからリリースされたWindows10により、カーネルモードとユーザモードに使われるドライバについて重大なポリシー変更がありました。Windows10はよりセキュアな環境をユーザに提供するために、EVコードサイニング証明書を取得した開発者のドライバのみ、Windows公式のドライバ登録ページに提出が可能となりました。
これにより、不明な開発者や悪意のあるドライバの被害からユーザを守ることができます。

EVコードサイニング証明書 認証の流れ

EVコードサイニング証明書は、証明書に記載される組織が法的かつ物理的に実在することを、登記情報や第三者データベース（帝国データバンク・DUNS・職員録）に照会し確認のうえ発行されます。
通常のコードサイニング証明書と違い、EV(Extended Validation)では、組織の物理的実在性や、申請時に記載された申請者の権限も確認します。

よくある質問

• EVコードサイニング証明書と、コードサイニング証明書との違いを教えてください。

  認証方法や、発行対象などに違いがあります。詳細は下記のページをご参照ください。
  サービス・機能比較コードサイニング証明書 認証の流れ

• 自分のソフトウェアが警告を受けているかは、どのように確認すればいいですか？

  以下をご参照のうえ、お客様ご自身のソフトウェアのダウンロード時に、同じ警告が表示されていないかをご確認ください。
  Microsoft SmartScreenの警告表示

• EVコードサイニング証明書ではなく、「コードサイニング証明書」で署名をしてはいけませんか？

  「Windows Hardware Developer Center Dashboard portal」でドライバ登録する際は、EVコードサイニング証明書の署名しか受け入れないため、コードサイニング証明書で署名しても警告が出ます。
  またEVコードサイニング証明書での署名であれば、ユーザレビュー無しですぐにSmartScreenに高い評価を得られ、ビジネスのチャンスも拡大します。
  一方、コードサイニング証明書で署名したソフトウェアは、ダウンロード数によって評価を獲得していきます。

注意事項

鍵生成について

※Internet Explorer11以降をご利用ください。Windows10搭載のEdgeブラウザやFirefox、Chrome、Safariなどには非対応となります。

発行期間について

※書類提出が必要なお客様は書類到着後に審査が開始されます。
※フィッシング詐欺対策のため、別途追加審査が必要となる場合がございます。 その場合発行までに通常のフローよりお時間をいただくことや、別途ご連絡をさせていただくことがございます。承認メールは追加審査終了後に発送されます。 また、審査基準に満たないお申し込みにつきましては、発行に至らない場合がございます。 更なるセキュリティ強化のため、ご理解くださいますよう、よろしくお願いいたします。
※USBトークンの日本国外への発送は行っておりません。