「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として

・改ざん
・電子署名
・電子証明書
・コード署名
・コードサイニング

について説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

改ざんは、ファイルの中身などを「こっそり書き換えちゃうこと」です。
例えば、ピヨ太君の作った苺ショートを こっそりミカンショートにしちゃうような行為を指します。



電子署名は「コンピュータの世界のハンコ」です。
コンピュータの世界の書類（ファイル）にポンッ！と押すことで、その書類の正当性を示します。



電子証明書は、コンピュータの世界における「どこかの誰かが発行した身元証明書」です。



電子署名と電子証明書の関係性は少し詳しく説明しておきましょう。

先程、電子署名をハンコに例えました。
電子証明書は印鑑証明や保証人制度のイメージです。

例えば、そうですね。
ピヨ太君がピヨ太ファイルにハンコを押したとしましょう。



このハンコに相当するものが電子署名です。



さて、ここで ちょっと考えてみてください。
ピヨ太ファイルに押されているハンコは本物でしょうか。
実は他の人がピヨ太君の振りをして押したハンコじゃないですかね。



おっと、大丈夫なようです。
ファイルには、ピヨ太ママが書いた「このハンコはピヨ太が押した本物よ」な証明書が付いていました。
あのピヨ太ママさんが保証してくれているのであれば、おそらく本物でしょう。



ピヨ太ママが書いた「このハンコはピヨ太が押した本物よ」な証明書が電子証明書です。



ここまでの話のポイントは

印鑑証明（電子証明書）がくっついているとハンコ（電子署名）の信頼性が上がる

です。
言い方を変えると

ハンコ（電子署名）の信頼性を上げるために印鑑証明（電子証明書）をくっつける

のです。

覚えておいてください。

次に行きましょう。

コード署名は「このプログラムは改ざんされてないよ！」や「このプログラムは誰々が作りましたよ！」などを証明するために、作ったプログラムにくっつける電子署名です。



コードサイニングは「コード署名」と同じ意味の用語です。



「サイニング」とカタカナで書かれていると分かりにくいかもしれませんが

「sign（サイン）」＋「ing」

と表現すればイメージできるのでは、ないでしょうか。

サインですよ、サイン。
芸能人やスポーツ選手にお願いするとやってくれる、あのサインです。
日本語にすると「署名」ですけどね。

コード（≒プログラム）にサインするのがコードサイニングです。

以上を踏まえて

コード署名（コードサイニング）の仕組みで出てくる電子証明書の呼び名

が「コードサイニング証明書」です。

具体的な仕組みには触れませんが、コード署名の仕組みでは電子証明書が出てきます。
その電子証明書の呼び名が「コードサイニング証明書」です。



コード署名やコードサイニング証明書の具体的な仕組みについては他のところで勉強してください。

ちなみに、コード署名とコードサイニング証明書は使い方が混同されがちな用語です。
ご注意ください。

コード署名をやるときにはコードサイニング証明書が登場します。
言い方を変えると

コードサイニング証明書を使ってコード署名をやる

です。

この「コードサイニング証明書を使ってコード署名をやる」行為を意図して「コードサイニング証明書」と表現する人がいます。
例えば「コードサイニング証明書でプログラムの改ざん被害を防止しよう」といった言い回しです。

「コードサイニング証明書を使ってコード署名をやる」行為を意図して「コード署名」と表現する人もいます。
例えば「コード署名でプログラムの改ざん被害を防止しよう」といった言い回しです。

どちらも言っていることは、おかしくありません。
意味は伝わります。

ただ、人によっては「ん？結局、コードサイニング証明書とコード署名って同じなの？違うの？」と混乱してしまうかもしれませんね。

一応、物としては

コード署名（コードサイニング）：電子署名
コードサイニング証明書：電子証明書

です。
2つは違うものです。

2つは違うものだと覚えるついでに、そんなあいまいな使われ方もしている用語だというのも覚えておいてください。