コードサイニング証明書のメーカー3社比較【2026年】

OVの公開価格は、Sectigo コード証明書 スタンダードタイプが1年55,000円、GMOグローバルサインが69,000円、DigiCertが115,200円です（すべて税抜）。EVはSectigoが65,000円、GMOグローバルサインが89,700円、DigiCertが171,300円です。

認証局が組織を確かめる厳しさが違います。GMOグローバルサインのEVは登記情報のほか第三者データベースへの照会と電話で確かめ、発行は書類受領後、最短7営業日です。OVの最短3営業日より日数が増えます。

各社の書き方が違います。GMOグローバルサインは警告表示の軽減、DigiCert EVコードサイニング証明書は信頼ステータスの自動的な獲得、Sectigoはダウンロード回数を満たした後の解除と書いています。配る前に自社のソフトで表示を確かめます。

EVを使います。GMOグローバルサインは、Windows公式のドライバ登録ページへの申請にEVコードサイニング証明書が必要と案内しています。Sectigoの標準タイプのカーネルモードはWindows 8.1・8・7までで、EVタイプはWindows 11・10まで使えます。

2023年6月1日から、秘密鍵はFIPS 140 レベル2などの認定を受けたハードウェアにしまう決まりです。DigiCertはUSBハードウェアトークンを21,900円で案内しています。Sectigoは追加のトークンを15,000円で案内しています。

できます。GMOグローバルサインにはHSM格納タイプがあり、サーバ上で署名を自動化できます。FIPS140-2レベル2以上のHSMを用意するか、Azure Key Vaultを使います。

付けます。DigiCertは、タイムスタンプが無いと証明書の失効で署名も失効し、コードの再署名が必要になると案内しています。Sectigoはタイムスタンプを無制限で使えます。

公式に日数を書いているのはGMOグローバルサインで、OVが書類受領後、最短3営業日、EVが最短7営業日です。USBトークンは認証が終わってから郵送で届きます。

GMOグローバルサインのコードサイニング証明書は、MS Authenticode、Object Signing(JAVA)、MS Office VBAに使えます。Sectigoはこのほかに、ADOBE AIRにも使えます。

GMOグローバルサインは、新規購入で設立から3年未満の場合に追加審査が必要になることがあると案内しています。発行対象は法人です。申し込む前に審査に使う書類を確かめます。