質問

Advanced Search

Alert ID : ALERT1000

Last Modified : 10/10/2018

EV SSL証明書における Certificate Transparency への対応に関するお知らせ

Description

 

 

2014年11月28日

 

 

お客様各位

 

合同会社シマンテック・ウェブサイトセキュリティ

              
EV SSL証明書におけるCertificate Transparencyへの対応に関するお知らせ

 

平素は弊社サービスに格別のご高配を賜り、厚く御礼申し上げます。

この度、SSL/TLSの信頼性を高めるための新技術として、Google社により提唱されたCertificate Transparencyに対応したEV SSL証明書の提供を開始いたしますことをご案内を申し上げます。

弊社では引続きサービス改善に努めて参りますので今後ともご愛顧賜りますようお願い申し上げます。

 



 

1.

1-1. 背景
 
  Certificate Transparency(以下「CT」)とは、認証局が発行した証明書の情報を、認証局の外部の公開ログサーバ(※現時点ではGoogle社が管理・運営)に監査 ログ(以下「ログ」とする)として登録し、ブラウザがウェブサーバにhttpsで接続する際に、同時にこのログを参照することで証明書の正当性の検証を補完できるようにする仕組みです。
 
  CTについてもっと詳しく:
  (当社ウェブサイト)Certificate Transparency
  http://www.symantec.com/ja/jp/page.jsp?id=ssl-certificate-transparency

  Google社は、2015年2月1日以降、デスクトップ版Google Chromeにおいて、CTに適応していないEV SSL証明書については、グリーンバーや組織名を表示しない方針を表明しました。当社では、こうした動向を踏まえ、EV SSL証明書をご利用いただいているお客様のウェブサイトの訪問者様のブラウザに引き続きグリーンバーや組織名をご確認いただけるよう、以下の通りCTに対応したEV SSL証明書の提供を開始いたします。

 1-2. CTへの対応スケジュール

  【適用日】2014年12月10日


 1-3. 対象製品

・シマンテック セキュア・サーバID EV
・シマンテック グローバル・サーバID EV

1-4. 変更点

・適用日以前に発行済の対象証明書製品について、引き続きブラウザ上でグリーンバーや組織名をご確認いただけるよう、認証局が発行したEV SSL証明書の情報をホワイトリストへ登録します。

尚、弊社からインターネットを通じて、お客様にて対象製品をご取得いただいているウェブサイト(FQDN)にアクセス(以下、「弊社スキャン」とする)した結果、アクセス不可能であったウェブサイトを「非公開ウェブサイト」と定義し、上記のうち「非公開ウェブサイト」に対して発行された証明書につきましては、お客様のご承諾なしにホワイトリストに登録いたしません。

該当証明書のご利用者様には別途当社より、ホワイトリストへの登録方法等につきましてご案内申し上げます。

・適用日以降に発行する対象製品について、引き続きブラウザ上でグリーンバーや組織名をご確認いただけるよう、ログを公開ログサーバに登録します。

尚、上記のうち「非公開ウェブサイト」と判断されるウェブサイト(FQDN)に発行させていただく証明書につきましては、発行前に、当社からお客様に対して、該当証明書情報を公開ログサーバへ登録するか否かの照会・確認を個別に実施させていただきます。
 
・適用日以降、公開ログサーバにログを登録した対象製品には、Signed Certificate Timestamp(以下、「SCT」とする)と呼ばれる「該当証明書の情報が公開ログサーバへ登録されていること」の証跡となるデータとして、証明書のプロファイル中にSCTのためのフィールドが追加されます。

・詳しくは以下の情報も参照ください。

  参考)【EV SSL証明書】Certificate Transparency(CT)について
  id=AR2181

  参考)非公開ウェブサイトのEV SSL証明書をCT対応にする方法(12月10日公開予定)
  id=AR2200
 

2.本件に関するお問合せ先

  合同会社シマンテック・ウェブサイトセキュリティ カスタマーサポート
  Email : server_info_jp@digicert.com
  電話 : 03-5114-4135(音声ガイダンス後、2番を選択してください)
 (9:30~17:30 月曜日~金曜日 ただし祝祭日および年末年始を除く)

 


以上