一部のWindows10ユーザーは、ドライバーパッケージファイルの署名プロパティを表示しようとすると、「件名に署名がありませんでした^{(No signature was present in the subject)}」というエラーメッセージが表示される場合があります。この投稿では、このメッセージが表示される理由と、その特定のパッケージファイルのメッセージを削除するために何ができるかについて簡単に説明します。

テスト対象のコンピューターがインターネットに接続されていない場合、オペレーティングシステム^(Systems)に不明な署名の問題、またはドライバーの署名されていない問題が発生する可能性があります。テスト対象のコンピューターがインターネットに接続されている場合、ドライバーのインストール時に新しい証明書が自動的にダウンロードされ、問題は発生しません。テスト対象のコンピューターがインターネットに接続されていない場合、CAベンダーが問題の解決を支援できる場合もあります。

読む^(Read)：sigverifユーティリティを使用して署名されていないドライバを識別する方法。^{(How to identify unsigned drivers using sigverif utility.)}

件名に署名はありませんでした

カタログファイル（.cat）がSHA256アルゴリズムを使用する新しい^{(SHA256 algorithm)}VeriSignリリース署名証明書を使用して署名されている場合、署名されたcatファイルを開いて署名を表示すると、件名^{(No signature was present in the subject)}メッセージに署名がありませんでした。

この問題を解決するには、 SHA1^(SHA1)ハッシュアルゴリズムで署名された代替証明書を無料で提供するようにVeriSignに依頼することができます。

または、両方の証明書を保持する場合は、別のSHA1証明書を購入し、以下に示すように2つの署名でファイルに署名することができます。.sysファイルはPEファイルであるため、二重署名できるのは.sysファイルのみであることに注意してください。

Signtool sign /fd sha256 /ac C:\MyCrossCert\Crosscert.cer /s my /n “MyCompany Inc. “ /ph /as /sha1 ZZ...ZZ C:\DriverDir\toaster.SYS

ここで、 ZZ…ZZは、2次署名に使用している証明書のハッシュです。/trタイムスタンプ署名に追加します。

追記^{(Additional note)}：SHA1証明書の使用は、2016年^(SHA1)1月1日^{(January 1)}以降、 Microsoftによって非推奨になりました。すべてのCAベンダーは、SHA256ハッシュアルゴリズムを使用して署名証明書を発行する必要があります。

^(Windows)2016年1月1日以降、 ^{(January 2016)}WindowsはタイムスタンプなしのSHA1コード署名証明書の受け入れを停止しました。

Microsoftはまた、KB4579311をインストールした後、サードパーティのドライバーをインストールするときにWindows10が警告を表示する可能性があると述べています。

This issue occurs when an improperly formatted catalog file is identified during validation by Windows. Starting with this release, Windows will require the validity of DER encoded PKCS#7 content in catalog files. Catalogs files must be signed per section 11.6 of describing DER-encoding for SET OF members in X.690,”

お役に立てれば！

関連記事^{(Related post)}：Windowsにはデジタル署名されたドライバーが必要です。

No signature was present in the subject - Driver Signature Details

Some Wіndows 10 users might come across the error message “No signature was present in the subject” when trying to view the signature properties of a driver package file. In this post, we provide a brief description of why you may get this message and what you can try to get rid of the message for that particular package file.

Operating Systems may have unknown signing issues or driver not signed issues if the computer under test is not connected to the internet. If the computer under test is connected to the internet, then the new certificates are automatically downloaded when a driver is installed and there will not be any issues. Sometimes the CA vendors are also able to help out in resolving the issues when the computer under test is not connected to the internet.

Read: How to identify unsigned drivers using sigverif utility.

No signature was present in the subject

When a catalog file (.cat) is signed using a new VeriSign released signing certificate which uses the SHA256 algorithm, if you open the signed cat file and view signature, you may notice the No signature was present in the subject message.

To resolve the issue, you may ask VeriSign to provide a replacement certificate at no cost signed with the SHA1 hash algorithm.

Alternatively, you can buy another SHA1 certificate and sign the file with two signatures as shown below if you want to keep both certificates. Note that only .sys files can be dual signed because they are PE files.

Signtool sign /fd sha256 /ac C:\MyCrossCert\Crosscert.cer /s my /n “MyCompany Inc. “ /ph /as /sha1 ZZ...ZZ C:\DriverDir\toaster.SYS

Where ZZ…ZZ is the hash of the certificate you are using for the secondary signature. Add /tr to timestamp signing.

Additional note: Use of SHA1 certificate was deprecated by Microsoft starting from January 1, 2016. All CA vendors must issue signing certificates with the SHA256 hash algorithm.

Windows stopped accepting SHA1 code signing certificates without time stamps after 1 January 2016.

Microsoft has also stated now that after installing KB4579311, Windows 10 may warn you when installing some third-party drivers:

This issue occurs when an improperly formatted catalog file is identified during validation by Windows. Starting with this release, Windows will require the validity of DER encoded PKCS#7 content in catalog files. Catalogs files must be signed per section 11.6 of describing DER-encoding for SET OF members in X.690,”

Hope this helps!

Related post: Windows requires a digitally signed driver.

Related posts

• Windowsは（Code 52）のデジタル署名を検証することはできません

• Windows 10でAutomatic Driver Updatesを無効にする方法

• Display driver NVLDDMKMはWindows 10で応答を停止しました

• Device Windows 11/10ではさらにinstallation errorを必要とします

• Install Realtek HD Audio Driver Failure、Windows 10のError OxC0000374

• Video DriverがクラッシュしてWindows 10でリセットされました

• Windows 10にCommand Promptを使用してドライバを更新する方法

• Windows 10にDriver and Optional Updatesインストール方法

• MIDI DriversをWindows 11/10にインストールする方法

• Intel Driver & Support Assistant：ダウンロード、インストール、更新Intelドライバ

• Graphics Driverのインストール中にWindows computer Freezes

• Surface Pro Drivers、Firmware、Software Download

• DriverViewとWindows 11/10内のすべてのデバイスドライバの一覧を表示する方法

• Windows 11/10でドライバを更新する方法

• Remove Remove Windows 10の古い、未使用の、隠されたデバイスドライバ - ゴーストバスター

• DriverFix Review：Windows 10のための最高のdriver update software

• Realtek Network ControllerはDevice Managerには見つかりませんでした

• このデバイスのドライバは起動からブロックされています（Code 48）

• Best Windows 10のためのDriver Update Software

• どこWindows 11/10用のドライバをダウンロードします