Microsoft、Windowsコード署名基盤を更新へ　2026年10月に現行CA期限切れ

Microsoftは2026年8月20日（現地時間）、Windowsのコード署名基盤を更新する方針を公表した。現行の認証局「Microsoft Windows Production PCA 2011」が2026年10月19日に有効期限を迎えるためで、数週間以内に後継CAへの切り替えを開始する。

同社はこれを皮切りにコード署名の強化を段階的に進める計画だ。2026年末までに「RSA-3072」や「SHA-384」などのより強固な構成へ移行し、2027年には耐量子暗号（PQC）標準への移行を予定している。PQC移行では新たなアルゴリズムやハイブリッド構成の採用、環境変化に応じた迅速な仕様変更が見込まれるため、アプリ側には特定方式に依存しない設計が求められる。

証明書や暗号の「固定」が引き起こす互換性障害のリスク

検証段階において、Windows側が「信頼済み」と判定したファイルであっても、証明書やアルゴリズムの変更に伴い正しく動作しなくなるアプリが確認された。主な問題例は以下の通りだ。