SetReg
SetReg ツールは、Authenticode 証明書検証プロセスの動作を制御するレジストリ キーの値を設定します。 これらのキーは、ソフトウェア発行状態キーと呼ばれます。 要求されたアクションが完了すると、ソフトウェア発行状態キーの現在の状態がツールに表示されます。
SetReg [オプション] [Choice # {TRUE|FALSE}]
Set Registry ツールには、.NET Framework SDK バージョン 1.0 と .1.1 のみが付属しています。ここからダウンロードできます。
オプションには、次のいずれかの値を指定できます。 次の表に示すオプションは、インターネット エクスプローラー 4.0 以降でのみ使用できます。
オプション | 説明 |
---|---|
-q | SetReg が要求されたアクションを完了した後、ソフトウェア発行状態キーの値の表示を抑制します。 値は既定で表示されます。 |
-? | コマンドの構文とオプションを一覧表示します。 |
Choice # は、次のいずれかの値である必要があります。
選択肢 | 説明 | 結果 |
---|---|---|
1 | テスト ルートを信頼する | この値は無視されます。Windows XP/2000:TRUE の場合、テスト ルートが信頼されます。 これは、インターネット エクスプローラー 3 で "regedit wvtston.reg" を実行することと同じです。x。 既定値は FALSE です。 このフラグが TRUE に設定されていない限り、テスト ルートで署名されたファイルは検証されません。 この動作は Service Pack 1 (SP1) の Windows XP では変更されています。SP1 を使用する Windows XP ではこの値が無視されるためです。 |
2 | 証明書で有効期限を使用する | TRUE の場合は、証明書の有効期限を確認します。 有効期限を無視するには、このフラグを FALSE に設定 します。 既定値は TRUE です。 |
3 | 失効リストを確認する |
TRUE の場合は、失効チェックを実行します。 失効チェックをバイパスするには、このフラグを FALSE に設定します。 既定値は TRUE です。インターネット エクスプローラー 3.x: 既定値は FALSE です。 |
4 | オフライン失効サーバー OK (個別) |
TRUE の場合、個々の証明書のオフライン承認が許可されます。 既定値は FALSE です。 |
5 | オフライン失効サーバー OK (商用) |
TRUE の場合、商用証明書のオフライン承認が許可されます。 既定値は TRUE です。 |
6 | Java オフライン失効サーバー OK (個別) |
TRUE の場合、個々の証明書のオフライン承認が許可され、無効な証明書のユーザー インターフェイスは表示されません。 既定値は FALSE です。 |
7 | Java オフライン失効サーバー OK (商用) |
TRUE の場合、商用証明書のオフライン承認が許可され、無効な証明書のユーザー インターフェイスは表示されません。 既定値は TRUE です。 |
8 | バージョン 1 の署名付きオブジェクトを無効にする | TRUE の場合、バージョン 1 の署名付きオブジェクトは無効になります。 既定値は FALSE です。 |
9 | タイム スタンプ サーバーの失効リストを確認する |
TRUE の場合は、タイム スタンプ サーバーの証明書に対して失効チェックを実行します。 既定値は FALSE です。インターネット エクスプローラー 3.x: この値はサポートされていません。 |
"10" | 信頼データベースで見つかった信頼項目のみ |
TRUE の場合、個人用信頼データベースに含まれている発行元からのダウンロードが許可されます。 既定値は FALSE です。
インターネット エクスプローラー 3.x: この値はサポートされていません。 |