修正：「タイムスタンプの署名および／または証明書を検証できないか、形式が正しくありません」エラーの解決方法

.NET Framework や LogMeIn GoToAssist などのアプリケーションをインストールする際に、「タイムスタンプの署名および／または証明書を検証できないか、形式が正しくありません」というエラーが発生することがあります。このエラーは、システムの Windows が古い場合や、実行ポリシー（Execution Policy）による制限がある場合に発生しやすいことで知られています。

実際に表示されるエラーメッセージは以下の通りです。

Installation Did Not Succeed（インストールに失敗しました）
.Net Framework 4.8 has not been installed because:（以下の理由により .NET Framework 4.8 はインストールされませんでした）
The Timestamp Signature and/or Certificate Could not be Verified or is Malformed（タイムスタンプの署名および／または証明書を検証できないか、形式が正しくありません）

主な原因

タイムスタンプ署名の問題にはさまざまな要因が考えられますが、報告されている主な原因は以下の通りです。

• Windows が最新版ではない：Microsoft は .NET Framework を継続的に更新し、アプリケーションの開発・実行時のバグを修正しています。これに対応するためには、PC の Windows を最新リリースまで完全にアップデートしておく必要があります。更新プログラムが不足していると、.NET Framework のタイムスタンプ署名の問題が発生することがあります。
• .NET Framework インストーラーが古い：ダウンロードフォルダーなどに残っている古いインストーラーを使用すると、OS との互換性がなく、本エラーの原因となることがあります。
• デジタル署名されていないシステムドライバー：Windows および .NET Framework のセキュリティを高めるためには、システム上のすべてのドライバーがデジタル署名されている必要があります。未署名のドライバーが存在すると、インストーラーがタイムスタンプ署名エラーをスローすることがあります。
• ルート証明書が古い：証明書マネージャーの不具合により、システムがルート証明書を自動更新できない場合、インストーラーが必要なシステムリソースを認証できず、タイムスタンプの問題が表示されることがあります。

解決策を試す前に、まずシステムの日付と時刻が正確であることを確認してください。また、期限切れの証明書が原因でエラーが発生している場合は、システムの日付を証明書の有効期限より前の時刻に一時的に設定し、アプリケーションやドライバーのインストール完了後に元に戻すことで、エラーを回避できることがあります。

対処法1：Windows を最新リリースに更新する

タイムスタンプ署名の問題は、問題のアプリケーション（LogMeIn GoToAssist など）と OS との非互換性が原因で発生することがあります。この場合は、PC の Windows を最新の安定版に更新することで問題が解決する可能性があります。

1. Windows キーをクリックし、「更新プログラムのチェック」と入力して、Windows Update を開きます。
2. Windows Update の画面で「更新プログラムのチェック」ボタンをクリックします。利用可能な更新プログラムがある場合は、オプションの更新プログラムも含めてすべてダウンロードし、インストールします。
3. 更新が完了したら PC を再起動し、再起動後に証明書の検証エラーが解消されたかどうかを確認します。

インストールに失敗している更新プログラムがある場合は、Microsoft Update カタログのサイトから該当する更新プログラムを手動でインストールすると、証明書エラーを解決できることがあります。

LogMeIn GoToAssist などのアプリケーションで問題が続く場合は、ランチャーではなくEXE ファイルを直接使用してアプリケーションをインストールすると問題が解決するか確認してください。

対処法2：最新の .NET Framework インストーラーを使用する

最新の .NET Framework を使用していないと、最新のフレームワーク向けに設計されたアプリケーションで問題が発生することがあります。フレームワークを更新すれば、問題は即座に解決するかもしれません。

1. Web ブラウザーを起動し、Microsoft の Web サイトにある次の .NET のページにアクセスします。

   https://dotnet.microsoft.com/download/dotnet-framework

2. 最新かつ推奨されている .NET Framework（現在は .NET Framework 4.8）をクリックします。
3. 「Download .NET Framework 4.8 Runtime」をクリックし、ダウンロードが完了するまで待ちます。
4. ダウンロードが完了したら、.NET Framework インストーラーを管理者として起動し、証明書の検証エラーなしに正常にインストールできるか確認します。

対処法3：SFC スキャンを実行する

重要なシステムファイルが破損していると、本エラーが発生することがあります。SFC（システム ファイル チェッカー）スキャンを実行すると、不完全なファイルが正常なものに置き換えられます。スキャンはシステムドライブのサイズによっては時間がかかるため、夜間など PC をしばらく使わない時間帯に実行することをおすすめします。

1. Windows キーをクリックし、「コマンドプロンプト」と入力して、右クリックから「管理者として実行」を選択します。
2. 次のコマンドを実行します。

   sfc /scannow

   
3. スキャンが完了するまで待機し、その後、問題のアプリケーション（.NET Framework など）がタイムスタンプ署名エラーなしにインストールできるか確認します。

対処法4：ドライバーパッケージのコード署名を無効にする

ドライバーのインストール時に「証明書を検証できませんでした」という問題が発生している場合は、ドライバーパッケージのコード署名を無効にすることで問題を解決できます。

警告：

ドライバーパッケージのコード署名を無効にすると、さまざまなセキュリティ上の脅威にシステムがさらされる可能性があります。必ず自己責任で進めてください。

1. Windows キーをクリックし、「グループポリシーエディター」と入力して、「グループポリシーの編集」を選択します。
2. グループポリシーエディターのウィンドウで「ユーザーの構成」を展開し、次のパスへ移動します。

   管理用テンプレート >> システム >> ドライバーのインストール

3. ウィンドウ左側で「デバイスドライバーのコード署名」をダブルクリックし、「有効」を選択します。
4. 「Windows がデジタル署名されていないドライバーファイルを検出したとき」のドロップダウンを展開し、「無視」を選択します。
5. 変更を適用し、PC を再起動します。
6. 再起動後、ドライバーがタイムスタンプ署名の問題なしにインストールできるか確認します。

対処法5：ルート証明書の自動更新を無効にする

システムがルート証明書を自動更新できていない場合にも、このエラーが発生することがあります。サードパーティ製ユーティリティ（DigiCert）を使用してルート証明書の自動更新を無効にすると、このケースでは問題が解決します。

警告：紹介するユーティリティはサードパーティ製であり、使用によってシステムやデータがセキュリティ上の脅威にさらされる可能性があります。自己責任で進めてください。

1. Web ブラウザーを起動し、DigiCert のダウンロードページにアクセスします。
2. 「Download」ボタンをクリックし、ダウンロード完了後にユーティリティを起動します。
3. 左側のペインで「Tools」メニューに移動し、右側のペインで「Auto Root Update」をクリックします。
4. 「Auto Root Update」の設定を「Disabled」に変更し、ユーティリティを閉じます（変更の適用を求められた場合は必ず適用してください）。
5. PC を再起動し、再起動後に証明書の検証エラーが解消されたか確認します。

それでも問題が解決しない場合は、問題のある証明書を特定できているのであれば、その証明書をエクスポートして再度インポートすることで、証明書の検証問題を解決できることがあります。また、.NET Framework で問題が発生している場合は、次の Microsoft 証明書をダウンロードし、「ユーザー証明書の管理」>>「信頼されたルート証明機関」>>「証明書」にインポートすると問題が解決するか確認してください。

https://www.microsoft.com/pki/certs/MicRooCerAut2011_2011_03_22.crt