リモートコード署名サービスの概要

製品紹介

sslTrusリモートコード署名サービスは、クラウドHSM（Cloud HSM）に基づく最新のコード署名ソリューションです。従来の物理UKey（USB Key）の制約を完全に解消し、コード署名証明書の秘密鍵をFIPS 140-3国際セキュリティ基準に準拠したクラウドHSM内に安全に生成・保管し、決して外部に出力しません。

コマンドラインおよびグラフィカルなコード署名ツールでファイルに署名することで、本サービスは開発者や企業が秘密鍵に触れることなく、ソフトウェア、スクリプト、ファームウェアなどのデジタル資産に安全かつ効率的にコード署名を行えるようにします。個人開発者、中小企業から大規模グループまで、誰もが本サービスを通じて自動化され監査可能なコード署名プロセスを容易に実現し、ソフトウェアの出所の真正性と完全性を確保し、ソフトウェアサプライチェーンセキュリティの第一道防線を強固にすることができます。

なぜリモートコード署名サービスが必要なのか

差し迫った業界コンプライアンス要件への対応

• ポリシーの推進：CA/Bフォーラム（世界の認証局（CA）とブラウザベンダーの連合）で採択された 《CSC-31》 提案により、2026年3月1日より、すべてのパブリック信頼されるコード署名証明書の最長有効期間が従来の39か月（約3年）から460日（約13か月）に大幅に短縮されます。
• 直接的な影響：これは企業がコード署名証明書を年1回更新しなければならないことを意味し、証明書管理の頻度と操作の複雑さが約3倍に上昇します。従来の手動でハードウェアUKeyを管理する方式は煩雑で非効率、かつコストが高くなります。

従来のコード署名モデルが持つ固有の課題と新たな脅威

新規制の背景のもと、従来の方式の欠点が急激に顕在化しています：

課題の側面	具体的な問題
管理・運用の複雑さ	UKeyの調達、物理的な配布、回収、廃棄などの実体プロセスが発生します。証明書が年1回更新されると、これらのハードウェア管理プロセスの頻度とコストも同時に急増します。
信頼性と拡張性の低さ	署名要件が1つ増えるごとにUKeyを追加する必要があり、弾力的に拡張できません。唯一のUKeyが破損、紛失、または使用中の場合、署名プロセス全体が停止します。
セキュリティと権限のリスク	権限制御が粗く、「誰が」「何に」署名できるかを細かく管理できません。UKeyの物理的な紛失、PINコードの漏洩、保有者の誤操作は直接セキュリティリスクにつながります。操作の追跡が困難で、コンプライアンス監査要件を満たすことが難しくなります。
最新の開発プロセスの阻害	UKeyの手動での抜き差しやパスワード入力に強く依存し、CI/CD自動化パイプラインに組み込めないため、DevOpsと迅速なリリースのボトルネックになります。チームで協業する際は順番待ちで使用するか、リスクを冒して鍵を共有する必要があり、効率とセキュリティの両方に影響します。

企業にとって必然的な選択：自動化とクラウド化

上記の課題に直面し、企業は変革を模索しなければなりません：

• プロセスの自動化：手動管理はもはや持続不可能であり、証明書のライフサイクルと署名操作を管理するために自動化ツールまたはプラットフォームを導入する必要があります。
• アーキテクチャのクラウド化：コアとなる暗号演算と鍵ストレージを安全で弾力的なクラウドHSMに移行することが、ハードウェア依存を解消し、協業効率を向上させ、集中監査を実現する唯一の道です。

このため、sslTrusリモートコード署名サービスの採用は、新規制のコンプライアンス要件を満たすだけでなく、企業がソフトウェアリリース効率を向上させ、サプライチェーンセキュリティを確保し、開発・運用のモダナイゼーションを実現するための戦略的選択でもあります。