令和6年度 春期 午前Ⅱ 問17

✓ これが正解ウコードサイニング証明書

解説

ソフトウェアの発行元の確認には、コードサイニング証明書を使います。

ソフトウェアの配布元は、プログラムにデジタル署名を付けて配布することがあります。コードサイニング証明書は、その署名に使う鍵が確かにその発行元のものであることを、認証局が証明するための証明書です。インストールする側は、署名を検証して発行元を確かめ、配布後にプログラムが書き換えられていないことも確認できます。見分ける軸は、証明書が何を証明する対象かです。Web サーバの身元を示すものや、利用者の端末や本人を示すものは、通信相手の確認に使う証明書で、ソフトウェアの発行元を示すものではありません。コードに署名するからコードサイニング、と名前のまま覚えると選べます。

ほかの選択肢はなぜ違うのか

• アEV SSL 証明書：EV SSL 証明書は、厳格な審査を経て発行される、Web サイトを運営する組織の実在を示すためのサーバ向けの証明書です。通信相手のサイトを確認するもので、インストールするソフトウェアの発行元の確認には使いません。
• イクライアント証明書：クライアント証明書は、サーバに接続してくる利用者や端末が正当であることを示すための証明書です。接続元の認証に使うもので、ソフトウェアに付いた署名から発行元を確かめる用途のものではありません。
• エサーバ証明書：サーバ証明書は、接続先の Web サーバが本物であることを示し、暗号化通信にも使われる証明書です。サーバの身元を確かめるためのもので、配布されたソフトウェアの発行元を確認するものではありません。