Windows2000やXPのパソコンにデジタル証明書を搭載したい

デジタル証明書で何をしたいのか、具体的な事柄を提示されないと何とも

例えば、

・リモートで接続してくるユーザーの確認なら、ユーザー証明書

・リモートで接続するサーバ等のネットワーク機器なら、コンピュータ証明書

・プログラムやファイルの製作者や改ざんの検証なら、デジタル署名

署名なら、WindowsPCでもOffice付属アプリでつくれはしますけど・・・

　公式：マクロ プロジェクトにデジタル署名を追加する

まぁ、Officeのセキュリティにあるマクロの署名の検証機能に当たるものをどうするか？になりますよね

検証としてハッシュは今はSHA-256ですが、XPはサポート終了前に対応しましたが、Win2000は非対応です

無理聞いてくれる業者さんを探すしかないでしょう

思い出したので補足です。Windows XP SP4は今年1月に確認した時には、Windows Updateが動作して最新版（最終版？）まで更新することが出来ました。しかしその後（4月頃？）、Windows Updateのサービスが停止したため、通常手順でWindows XP SP4を最終版に更新する方法が無くなりました。

デジタル証明書を何に利用するつもりなのでしょう？

FA コンピューターと他のコンピューターの通信を暗号化するために証明書を利用して TLS を使おうということであれば、自前で発行した証明書で問題ありません。OpenSSL でも Windows の CA でも何でも良いので自分で作って自分でインストールすれば終わりです。

機械設備に付属するFAパソコンで、Windows2000やXPのパソコンがあり、これらのセキュリティ対策のため、デジタル証明書を搭載したい。

可能でしょうか？

可能か不可能かとだけの質問であれば、自前でPKIや証明書のインフラを作るか導入すれば、相当大変ですが可能だと思います。ただし証明書というものは、お気付きの通りシステムのセキュリティの根幹にかかわるものなので、いくら金を積まれても絶対にやりたくない仕事です。普通の会社ではほぼ不可能といった方が分かり易いと思います。

可能な場合、どのようなデジタル証明書を搭載できますか？

すでにサポートが終了しているOSに対応するデジタル証明書を販売している企業はありません。前述の通り「自前のデジタル証明書」を自前で実装するか、詳しい業者に「個別対応のデジタル証明書」特注で発注するしかないでしょう。

前述の通り独自の証明書の開発、試験や運用には（実績ある会社の協力を得たとしても）相当の労力がかかります。個人的な意見としては、「機械設備に付属するFAパソコン」のOSをWindows 11に対応させた方がはるかに容易で、費用も安くて済むと強く思います。

私は実際のところ仕事で、古いWindows XPや2000のFAパソコンの制御システムを今までいくつもWindows 7やWindows 10(64bit)に載せ替えました。PC自体とPCIやUSBのバス仕様と、WindowsのシステムとWindowsドライバーとVisual Studio (VC++)の互換性が非常に強力なので、システム個別の内容やお客様の要望により差異がありますが、いずれも0.5人月から3人月程度で片付いて、現在安定運用しています。

デジタル証明書を自前で実装、運用するとしたらば（根拠が無い推測ですが）最低でも2,000万円ぐらいはかかるのではないかと思います。お勧めしません。