Windows10でプログラムのデジタル署名を確認する方法

デジタル署名とは そして、なぜそれらは有用ですか？この記事では、Windows 10/8/7でプログラムのデジタル署名を検索、確認、または検証するための3つの方法について説明します。

ファイルがメディアファイル、実行可能ファイル、ドキュメント、またはその他のファイルであるかどうかに関係なく、ファイルがデジタルで作成される場合は常に、そのデータのソースによってデジタル署名されます。たとえば、Google Chromeブラウザの実行可能ファイルであるセットアップファイルがGoogleからリリースされると、デジタル署名されます。したがって、ファイルが公式ソースから直接ダウンロードされるときはいつでも、このファイルの信頼性を検証できます。

別のシナリオでは、他の誰かが同じファイルをサーバーにホストすることもできます。そのファイルは決して変更されないので、それは問題ありません。ただし、そのファイルが破棄され、コードにいくつかの変更が加えられた場合、デジタル署名は自動的に削除されます。したがって、デジタル署名が自動的に削除され、改ざんされたセットアップファイルが再コンパイルされるため、ファイルの信頼性は検証されません。つまり、これが実際の動作方法です。

次に、ファイルに付属しているデジタル署名を検証する方法についても学ぶ必要があります。それでは、始めましょう。

Windows10のプログラムのデジタル署名を確認する

WindowsOSでプログラムのデジタル署名を確認する3つの方法について説明します。

1]ファイルエクスプローラー経由

まず、Windowsファイルエクスプローラーを開き、プログラムが保存されている場所に移動します。

セットアップファイルを右クリックして、[プロパティ]をクリックします。

デジタル署名というラベルの付いたタブに移動します

署名リストに、ファイルがデジタル署名されていることを意味するエントリが表示されている場合。

これらのエントリのいずれかをダブルクリックすると、署名機関に関する追加の詳細が表示されます。

したがって、ファイルがソフトウェアの元のディストリビューターによって署名されているかどうかを知ることができます。

さらに、署名の詳細ビューで、証明書の表示というボタンをクリックできます。 署名に付属する証明書に関する追加の詳細を表示します。

2]DigiCert証明書ユーティリティの使用

このリンクを使用する DigiCertの最新バージョンをダウンロードして、実行可能ファイルを実行します。

冒頭に表示されている利用規約に同意し、コード署名というタブをクリックします。 次に、ヘッダーセクションで、[署名の確認]をクリックします。

デジタル署名を確認するために必要なセットアップファイルを選択します。

これにより、DigiCertは署名を確認し、開いた新しいウィンドウに情報全体の概要を表示します。

DigiCertが検証することは2つあります。それらは次のとおりです：

• ファイルが署名されていて、署名が有効かどうか。
• 署名のタイムスタンプをチェックします。

上記の画面の断片に示されているように2つの緑色のチェックマークが表示された場合、検証は成功しています。そのウィンドウには、快適さのために追加情報もあります。

3]SignToolの使用

Microsoftは、SignToolと呼ばれるWindowsSDKを備えたプログラムを出荷しています。 Windows SDKまたはソフトウェア開発キットは、Windowsに組み込まれて出荷されていません。これは開発者を対象としており、開発者は個別にインストールすることになっています。この方法を試してみたい場合は、自分に適したSDKがあることを確認してください。ここからWindows10SDKをダウンロードできます。

この投稿は、このファイルのデジタル署名が確認できなかったというメッセージが表示された場合に役立ちます。