📄️ リモートコード署名証明書はUKeyとクラウドの両方で同時に使用できますか？
リモートコード署名サービスの証明書秘密鍵はクラウドHSM内で生成され、エクスポートできないため、同じ証明書をリモート署名と物理UKeyへの格納の両方に使用することはできません。現在、Sectigo、DigiCert、GlobalSignブランドの証明書に対応しています。
📄️ リモートコード署名サービスはどのように安全性を確保していますか？
sslTrusリモートコード署名サービスは、FIPS 140-3認定を受けたハードウェア暗号モジュールに秘密鍵を保存して一切外部に出力せず、完全な監査ログを提供し、データ伝送を全行程で暗号化することで、署名プロセスの安全性と信頼性を確保します。
📄️ リモートコード署名の回数はどのように計算されますか？
sslTrusリモートコード署名サービスは、APIの呼び出しが成功して署名が完了するたびに1回としてカウントし、ファイルサイズとは関係ありません。署名の失敗または無効なリクエストは課金対象外となり、課金ルールは透明かつ合理的です。
📄️ リモートコード署名サービスの期限が切れたらどうすればいいですか？
リモートコード署名サービスの期限前に更新手続きを行うと、元の証明書を引き続き使用できます。署名回数を使い切った場合は追加パックを購入できます。追加パックの有効期間はメインプランと一致し、証明書とサービスの期限に関する説明を記載しています。
📄️ リモートコード署名サービスは複数年購入に対応していますか？
sslTrusリモートコード署名サービスは現在1年間のサブスクリプションのみ対応しており、付属する証明書も有効期間が1年間です。サービスは一度アクティベートされると解約に対応しておりませんので、ご購入前に必要な要件をご確認ください。
📄️ 1つのプログラムに複数ファイルがある場合、署名は何回分になりますか？
リモートコード署名はファイル数に応じて課金されます：1ファイルにつき署名1回分として計算されます（例えば、1つのプログラムに100個のファイルが含まれる場合、100回分が差し引かれます）。署名の失敗やパラメータエラーによる無効なリクエストは回数にカウントされません。詳しい課金ルールをご確認ください。
📄️ 署名前証明書検証と署名上書きルール
クラウド署名コマンドにおける--verifyと--nestパラメータの使用方法を詳しく解説：--verifyは署名前に証明書の信頼状態を検証し、信頼されていない場合は署名を中止します。--nestは署名の上書き動作を制御し、デフォルトのfalseでは元の署名を上書きします。パラメータの使い方を理解し、署名エラーを回避しましょう。
📄️ クラウド署名はタイムスタンプサービスを提供していますか？
クラウド署名サービスはタイムスタンプサーバーを提供していないため、Sectigo、DigiCertなどの各認証局（CA）の公式タイムスタンプアドレスを使用する必要があります。タイムスタンプは証明書の有効期限が切れた後も過去の署名が有効であることを保証できるため、http://timestamp.sectigo.com のようなCAの安定したアドレスを使用することを推奨します。
📄️ クラウド署名の秘密鍵はどのデバイスに保存されていますか？
クラウド署名サービスの秘密鍵はThales Luna K7ハードウェアセキュリティモジュール（HSM）に保存されており、FIPS 140-3セキュリティ規格に準拠しています。これはCA/B ForumがEV証明書に義務付ける要件（FIPS 140-2 Level 2/3）を上回り、証明書の秘密鍵に最高レベルのセキュリティ保護を提供します。
📄️ 文書署名はリモート署名に対応していますか？
文書署名はリモート署名に対応していますか？