.NET Frameworkインストール時の「タイムスタンプの署名および/または証明書を検証できなかったか、形式が正しくありません」エラーの対処法

.NET Framework をインストールする際に「タイムスタンプの署名および/または証明書を検証できなかったか、形式が正しくありません(The timestamp signature and/or certificate could not be verified or is malformed)」というエラーが表示された場合は、この記事で紹介する解決策を試してみてください。また、サードパーティ製アプリを起動・更新する際にも、同様のエラーが発生することがあります。いずれの場合も、以下の対処法を参考に問題を解消できます。

エラーの原因によって、表示されるメッセージは以下のような内容になります。

インストールに失敗しました

次の理由により、.NET Framework 4.8 はインストールされませんでした:

タイムスタンプの署名および/または証明書を検証できなかったか、形式が正しくありません。

この問題の詳細については、ログ ファイルを参照してください。

また、.NET Framework のインストール時に、エラーコード 0x80096005 が表示されるケースもあります。

この問題の主な原因は、古くなったインストーラー、ドライバー、またはルート証明書です。コンピューターにインストールするすべてのドライバーにはデジタル署名が必要ですが、これらが古いままだと、このような問題が発生することがあります。

不正な形式の証明書とは?

不正な形式(malformed)の証明書とは、.NET Framework、ドライバー、ソフトウェアなどに組み込まれた不具合のある証明書のことです。何らかの理由で Windows がアプリのインストール前に証明書を検証できない場合、その証明書は「不正な形式の証明書」として扱われます。

「タイムスタンプの署名および/または証明書を検証できなかったか、形式が正しくありません」エラーの修正方法

このエラーを修正するには、まず証明書の有効性を確認し、公式サイトから最新のインストーラーをダウンロードします。それでも解決しない場合は、コード署名の検証を無効にするという方法もあります。

Windows 11/10 での具体的な解決策

Windows 11/10 でこのエラーを修正するには、以下の手順を順番に試してみてください。

1. 証明書のタイムスタンプを確認する
2. 最新のインストーラーをダウンロードする
3. ドライバーのブロックを解除する
4. ドライバーパッケージのコード署名を無効にする
5. ドライバー署名の強制を無効にする

それぞれの解決策について、詳しく見ていきましょう。

1] 証明書のタイムスタンプを確認する

まず最初に確認すべきは、証明書の有効期限です。証明書の有効期限が切れていると、ドライバーや .NET Framework をコンピューターにインストールできません。確認手順は以下の通りです。

• 対象のファイルを右クリックし、「プロパティ」を選択します。
• 「デジタル署名」タブに切り替えます。
• 署名者を選択し、「詳細」ボタンをクリックします。
• 「証明書の表示」ボタンをクリックします。
• 「有効期間の開始日」(Valid from)の日付を確認します。

有効期限が切れていない場合は、以降の対処法を試してください。有効期限が切れている場合は、ドライバーの開発元に問い合わせるか、最新版のインストーラーを入手しましょう。

2] 最新のインストーラーをダウンロードする

.NET Framework でもその他のソフトウェアでも、この問題が発生した場合は、公式サイトから最新のインストーラーをダウンロードすることをおすすめします。.NET Framework の場合は、dotnet.microsoft.com にアクセスし、必要なバージョンを選択してダウンロードしてください。インストーラーをかなり前にダウンロードした場合は、特にこの方法を試す価値があります。

3] ドライバーのブロックを解除する

ダウンロード直後にドライバーや .NET Framework をインストールしようとした際に、このエラーが表示されることがあります。これは Windows のセキュリティ機能によってファイルがブロックされているためです。その場合は、以下の手順でファイルのブロックを解除してください。

ダウンロードしたファイルを右クリックし、「プロパティ」を開いて「全般」タブにある「ブロックの解除」チェックボックスにチェックを入れ、「OK」ボタンをクリックします。

その後、通常どおりインストール作業を続行できます。

4] ドライバーパッケージのコード署名を無効にする

グループポリシーのこの設定を変更すると、デジタル署名のないドライバーでもインストールできるようになります。タイムスタンプの有効期限が切れている場合にも、この方法が役立ちます。なお、グループポリシーエディターは Windows Pro 以上のエディションで利用可能です。手順は以下の通りです。

• Win + R キーを押して「ファイル名を指定して実行」ダイアログを開きます。
• gpedit.msc と入力し、Enter キーを押します。
• [ユーザーの構成] > [管理用テンプレート] > [システム] > [ドライバーのインストール] へ移動します。
• [ドライバーパッケージのコード署名] 設定をダブルクリックします。
• [有効] オプションを選択します。
• ドロップダウンリストから [無視] を選択します。
• [OK] ボタンをクリックします。

設定後、すべてのウィンドウを閉じて、.NET Framework が正常にインストールできるかどうかを確認してください。

5] ドライバー署名の強制を無効にする

Windows 11/10 でドライバー署名の強制を完全に無効にすることで、この問題を解決することもできます。所要時間も短く、即座に問題を解消できる方法です。ただし、署名されていないドライバーのインストールを許可することになるため、信頼できるソースからのドライバーのみをインストールするよう注意してください。詳細な手順については、ドライバー署名の強制をオフにするための専用ガイドを参照してください。

以上が解決策の紹介です!このガイドが問題の解決に役立てば幸いです。