アセンブリおよびマニフェストへの署名の管理
厳密な名前の署名により、ソフトウェア コンポーネントはグローバル一意識別子 (GUID) を付与されます。 厳密な名前を使用すると、別のユーザーによるアセンブリのなりすましが不可能になることが保証され、コンポーネントの依存関係と構成ステートメントが、適切なコンポーネントとコンポーネントのバージョンに確実にマッピングされます。
厳密な名前は、アセンブリの識別子 (単純テキスト名、バージョン番号、カルチャ情報)、公開キー トークン、およびデジタル署名で構成されます。
Visual Basic プロジェクトと C# プロジェクトのアセンブリへの署名については、「厳密な名前付きアセンブリの作成と使用」を参照してください。
C++ プロジェクトのアセンブリへの署名については、「厳密名アセンブリ (C++/CLI)」を参照してください。
Note
厳密な名前の署名は、アセンブリのリバース エンジニアリングに対して保護されません。 リバース エンジニアリングに対して保護する方法については、「Dotfuscator Community」を参照してください。
アセットの型と署名
.NET のアセンブリとアプリケーション マニフェストに署名することができます。
実行可能ファイル (.exe)
アプリケーション マニフェスト (.exe.manifest)
配置マニフェスト (.application)
共有コンポーネント アセンブリ (.dll)
次の種類のアセットに署名します。
アセンブリ - アセンブリをグローバル アセンブリ キャッシュ (GAC: Global Assembly Cache) に配置する場合。
ClickOnce アプリケーション マニフェストと配置マニフェスト Visual Studio では、これらのアプリケーションに対する署名が既定で有効になります。
COM 相互運用のために使用されるプライマリ相互運用機能アセンブリ。 TLBIMP ユーティリティは、COM タイプ ライブラリからプライマリ相互運用機能アセンブリを作成するときに、厳密な名前付けを強制的に適用します。
一般に、実行可能ファイルに署名する必要はありません。 厳密な名前付きコンポーネントでは、アプリケーションと共に配置され、かつ厳密な名前を持たないコンポーネントを参照することはできません。 Visual Studio は、アプリケーションの実行可能ファイルに署名しませんが、厳密な名前を持たない実行可能ファイルを指すアプリケーション マニフェストに署名します。 依存関係を管理しにくくなります。そのため、一般的に、アプリケーションにとってプライベートなコンポーネントに署名することは避けてください。
Visual Studio 内でアセンブリに署名する方法
アセンブリに署名する手順は、プロジェクトで使用するプロジェクト デザイナーのバージョンによって異なります。
Visual Studio 2022 の .NET Core (および .NET 5 以降) C# プロジェクトの場合：
- プロジェクトのプロパティ ウィンドウを開きます (ソリューション エクスプローラーでプロジェクト ノードを右クリックし、[プロパティ] を選択します)。
- [ビルド] で [厳密な名前] を探し、[アセンブリに署名する] チェック ボックスをオンにします。 チェックボックスをオンにすると、キー ファイルと遅延署名の追加オプションが表示されます。
- キー ファイルを指定します。
キー ファイルがない場合は、コマンド ラインを使用して .snk ファイルを作成できます。 また、 公開 プロセスを使用して、 .pfx ファイル内の証明書を使用または生成することもできます。また、 マニフェストの署名 手順では、開発とテスト中にのみ使用するテスト証明書を作成したり、運用時にはIT部門または承認されたソースによって発行された証明書を使用したりできます。 「ClickOnce を使用して .NET Windows デスクトップ アプリを展開する」を参照してください。
Visual Studio 2022 または Visual Studio 2019 の .NET Framework および Visual Basic プロジェクトの場合:
- プロジェクトのプロパティ ウィンドウの [署名] タブを開きます ([ソリューション エクスプローラー] でプロジェクト ノードを右クリックし、[プロパティ] を選択します)。 [署名] タブを選択します
- [アセンブリの署名] チェック ボックスをオンにします。
- キー ファイルを指定します。 新しいキー ファイルを作成する場合は、新しいキー ファイルは必ず .pfx 形式で作成されます。 新しいファイルの名前とパスワードが必要です。
警告
キー ファイルは常にパスワードで保護して、第三者が使用できないようにする必要があります。 プロバイダーまたは証明書ストアを使用して、キーを保護することもできます。
また、既に作成したキーを指定することもできます。 キーの作成の詳細については、公開キーと秘密キーのキー ペアを作成する方法に関する記事を参照してください。
公開キーのみにアクセスできる場合は、遅延署名を使用して、キーの割り当てを遅延させることができます。 [遅延署名のみ] チェック ボックスをオンにすると、遅延署名が有効になります。 遅延署名されたプロジェクトは実行されず、デバッグすることもできません。 ただし、Sn.exe (厳密名ツール) で -Vr オプションを指定すると、開発時に検証をスキップできます。
マニフェストへの署名については、「方法: アプリケーション マニフェストおよび配置マニフェストに署名する」を参照してください。