■ [dev] 無償で正統的なコードサイニング証明書を入手する方法 以下,「そういう方法もある」というお話 (高木浩光さんのところへ,再びTrackBackしつつ…). たとえばVerisignの場合,コード署名証明書を購入して維持していくためは,毎年,94,500円の料金を振り込み,毎年,実在証明のための登記簿謄本や印鑑証明などの書類を送付し,毎年,責任者のところにかかってくる電話待ちをしてもらう段取りをする,といったコストがかかります. またVerisignの場合,個人や任意団体に対しては,コード署名証明書を販売していません. 多くのオープンソースプロジェクトには,法人としての組織実体が無いので,少なくともVerisignからは買えないわけです(Mozilla Foundationなど,法人格を持っているところもありますが). このように,証明書を購入することが難しい/できない主体であ