コードサイニング証明書とは？

コードサイニング証明書とは、配布するソフトウェアに署名し、作成者が誰かと、配布後に中身が書き換えられていないことを示すための証明書。利用者は導入時の表示で発行元を確認できる。ソフトウェアの真正性を保証する用途として問われる。

高度試験・午前I（全区分共通）の過去問では1回出題されています。

こーどさいにんぐしょうめいしょ

高度試験・午前I（全区分共通）の頻出用語／午前I（全区分共通）

コードサイニング証明書の意味

配布するソフトウェアに署名し、作成者が誰かと、配布後に中身が書き換えられていないことを示すための証明書。利用者は導入時の表示で発行元を確認できる。ソフトウェアの真正性を保証する用途として問われる。

自社が取引先へ配る業務用ツールに署名を付けた。署名の無い版では導入時に発行元不明の警告が出て問い合わせが相次いでいたが、署名後は発行元が表示され、偽物との区別も付くようになった。

署名は「安全なソフト」であることの保証ではない。分かるのは作成者と改変の有無だけで、そのソフトが有害でないことまでは保証しない。署名用の鍵が盗まれれば悪用される点にも注意。

デジタル署名が付与されたソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はどれか。
正解：コードサイニング証明書
要点：配布ソフトの発行元確認はコードサイニング証明書
コードサイニング証明書は、ソフトウェアやドライバに付与するデジタル署名の検証に用いる証明書で、配布物の発行元（開発者・組織）が本物であることと、配布後に改ざんされていないことを確認できる。インストール時に表示される発行元名はこの証明書に基づく。
出典：令和7年度秋期高度共通_午前I試験 am1 問13（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。