コードサイニング証明書とは？

コードサイニング証明書とは、配布するソフトウェアに署名し、作成者が誰かと、配布後に中身が書き換えられていないことを示すための証明書。利用者は導入時の表示で発行元を確認できる。ソフトウェアの真正性を保証する用途として問われる。

応用情報技術者試験の過去問では1回出題されています。

こーどさいにんぐしょうめいしょ

応用情報技術者試験の頻出用語／テクノロジ系

コードサイニング証明書の意味

配布するソフトウェアに署名し、作成者が誰かと、配布後に中身が書き換えられていないことを示すための証明書。利用者は導入時の表示で発行元を確認できる。ソフトウェアの真正性を保証する用途として問われる。

自社が取引先へ配る業務用ツールに署名を付けた。署名の無い版では導入時に発行元不明の警告が出て問い合わせが相次いでいたが、署名後は発行元が表示され、偽物との区別も付くようになった。

署名は「安全なソフト」であることの保証ではない。分かるのは作成者と改変の有無だけで、そのソフトが有害でないことまでは保証しない。署名用の鍵が盗まれれば悪用される点にも注意。

デジタル署名が付与されたソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はどれか。
正解：コードサイニング証明書
要点：コードサイニング証明書はソフトウェアの発行元と非改ざんを証明する
コードサイニング証明書は、ソフトウェアやドライバの開発元が誰であるかを証明し、配布後に改ざんされていないことを検証するための証明書である。開発元が秘密鍵でプログラムに署名し、利用者はインストール時に証明書で発行元を確認できる。
出典：令和7年度秋期応用情報技術者試験午前問37（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。