ソフトウェアに付与されている電子署名の有効性の確認方法

次の方法により、登記・供託オンライン申請システムホームページからダウンロードできるソフトウェアに付与されている電子署名の有効性を確認することができます。
具体的には、ソフトウェアに付与された電子署名のシリアル番号が失効していないことを確認する方法によります。

※画面は、Windows 11の場合です。

1 「アプリケーションのインストール」画面の発行元（法務省）をクリックします。

2 「詳細」のタブをクリックします。

3 画面に表示される「シリアル番号」を確認します。

※ソフトウェアによってシリアル番号が異なる場合があります。

4 次に「3」で確認したシリアル番号が失効していないことを「証明書失効リスト（Sub）」で確認します。

まず、グローバルサインの「証明書失効リスト（Sub）」をダウンロードします。

こちらを右クリックし、対象ファイルをデスクトップ上に保存してください。
そのままクリックすると、ファイルが実行されることがあります。ファイルが実行されても問題はありませんので、そのまま5にお進みください。

5 保存した「codesigningrootr45.crl」をダブルクリックしてください。図のように証明書失効リストが表示されましたら、発行者がグローバルサインであることを確認します。

図の（1）部分をクリックし、「値（A）」の欄に「CN = GlobalSign Code Signing Root R45、O = GlobalSign nv-sa、C=BE」と表示されていることを確認してください（2）。

※「CN = GlobalSign Code Signing Root R45、O = GlobalSign nv-sa、C=BE」は、グローバルサインであることを表したものです。

6 発行者を確認したら、「失効リスト」のタブをクリックします。

7 失効した証明書の一覧が表示されるので、「失効した証明書（R）」の一覧の中で、「3」で確認したシリアル番号が失効していないことを確認してください。確認後、「OK」ボタンをクリックし、画面を閉じます。

8 次に「3」の「証明書」画面において、「証明のパス」のタブをクリックします。

9 「GlobalSign GCC R45 CodeSigning CA 2020」をクリックし、続いて「証明書の表示（V）」ボタンをクリックします。

10 「詳細」のタブをクリックします。

11 画面に表示される「シリアル番号」を確認します。

12 最後に「11」で確認したシリアル番号が失効していないことを「証明書失効リスト（Root）」で確認します。

まず、グローバルサインの「証明書失効リスト（Root）」をダウンロードします。

こちらを右クリックし、対象ファイルをデスクトップ上に保存してください。
そのままクリックすると、ファイルが実行されることがあります。ファイルが実行されても問題はありませんので、そのまま16にお進みください。

13 保存した「root-r3.crl」をダブルクリックしてください。図のように証明書失効リストが表示されましたら、発行者がグローバルサインであることを確認します。

図の（1）部分をクリックし、「値（A）」の欄に「CN = GlobalSign、O=GlobalSign、OU=GlobalSign Root CA - R3」と表示されていることを確認してください（2）。

※「CN = GlobalSign、O=GlobalSign、OU=GlobalSign Root CA - R3」は、グローバルサインであることを表したものです。

14 発行者を確認したら、「失効リスト」のタブをクリックします。

15 失効した証明書の一覧が表示されるので、「失効した証明書（R）」の一覧の中で、「14」で確認したシリアル番号が失効していないことを確認してください。

確認後、「OK」ボタンをクリックし、画面を閉じます。

「アプリケーションのインストール」画面の発行元確認について

「アプリケーションのインストール」画面の発行元（法務省）をクリックして表示される「証明書」画面において、「情報不足のため、この証明書を検証できません。」と表示された場合、発行先が「法務省」、発行者が「GlobalSign GCC R45 CodeSigning CA 2020」であることを確認いただければ、法務省の電子署名が付与されていることを確認することができます。