質問

Advanced Search

Alert ID : AL010618123013

Last Modified : 11/05/2018

【重要】コードサイニング証明書中間CA証明書等仕様変更のご案内

information

Description

2018年8月14日

お客様各位

デジサート・ジャパン合同会社

【続報】【重要】コードサイニング証明書中間CA証明書等仕様変更のご案内

平素は弊社コードサイニング証明書に格別のご高配を賜り、厚く御礼申し上げます。

さる2018年4月6日にご案内の「【重要】コードサイニング証明書中間CA証明書等仕様変更のご案内」について、中間CA証明書の仕様、および適用予定日について最新情報をご案内申し上げます。

詳細につきましては下記をご覧ください。

弊社では引き続きサービスの向上に努めてまいりますので、今後ともご愛顧を賜りますよう、お願い申し上げます。

1.対象製品

EV コードサイニング証明書
コードサイニング証明書 for Microsoft Authenticode
コードサイニング証明書 for ドキュメントサイニング
コードサイニング証明書 for Microsoft Office and VBA
コードサイニング証明書 for Adobe AIR
コードサイニング証明書 for Java


2. 適用予定日【前回のお知らせから更新】

予定日 : 2018年 10月下旬

※ 日程が確定しましたらご案内いたします。
また、本件に伴い対象システムにおいてシステム停止を伴うメンテナンスは予定しておりません。
※ 適用日以降に新規、更新、再発行申請にて発行された証明書が対象となります。


3. 証明書製品仕様の変更について【前回のお知らせから更新】

※ 適用日より前に発行された証明書に影響はありません

3-1. 中間CA証明書について

前回ご案内いたしました中間CA証明書を更新し、最新の中間CA証明書を弊社サポートサイトにてご案内いたします。

仕様変更適用日以降にご申請、および発行された証明書をインストールする際には、必ず最新の中間CA証明書をインストールいただきますようお願いいたします。

<EV コードサイニング証明書向け 中間CA証明書>
・DigiCert EV Code Signing CA (SHA2) G2

<企業認証(OV)コードサイニング証明書向け 中間CA証明書>
・DigiCert SHA2 Assured ID Code Signing CA - G3 (標準)
・DigiCert SHA1 Assured ID Code Signing CA - G1 (RSA SHA-1専用)

新しい中間CA証明書につきましては以下をご参照ください。
PKIインフラ統合後の各製品別の中間CA証明書ならびにルート証明書は、下記のページからダウンロードいただけます。

マネージドCA対応リリース後のコードサイニング証明書のルート/中間の階層構造について
https://knowledge.digicert.com/ja/jp/generalinformation/INFO4977.html

3-2. 全階層SHA-2の証明書階層のご提供

現在標準でご提供しております証明書階層(RSA SHA-2)、およびSHA-1の証明書階層(RSA SHA-1) に加えて、全階層署名アルゴリズムにSHA-2を用いた「RSA SHA-2 (SHA-256)(オプション)」をご提供いたします。

<EV コードサイニング証明書向け証明書階層(オプション)>
・DigiCert Assured ID Root G2 (ルート証明書)
┗ DigiCert EV Code Signing CA (SHA2) G2 (中間CA証明書)
┗ EVコードサイニング証明書 (End-Entity証明書)

<企業認証(OV) コードサイニング証明書向け証明書階層(オプション)>
・DigiCert Assured ID Root G2 (ルート証明書)
┗ DigiCert SHA2 Assured ID Code Signing CA - G2 (中間CA証明書)
┗ コードサイニング証明書 (End-Entity証明書)


4. 背景

2017 年 10 月 31 日(米国時間)、DigiCert 社はシマンテックのウェブサイトセキュリティ事業とその関連する PKI ソリューションの買収手続きを完了し、SSL/TLS および PKIソリューションのトッププロバイダとなりました。
これを受けて、DigiCert 社統合後のより強固で新しいインフラからより信頼性の高い証明書発行のメリットをご享受いただけることなどを踏まえ、このたび変更させていただくこととなりました。

【ご参考:前回のご案内内容】
https://knowledge.digicert.com/ja/jp/alerts/ALERT2582.html


5. 本件に関するお問合せ先

デジサート・ジャパン合同会社(旧合同会社シマンテック・ウェブサイトセキュリティ)

認証に関するお問い合わせ
Email:auth_support_japan@digicert.com
電話:03-5114-4135(自動音声ガイダンス1)
受付時間:土日祝日および年末年始を除く平日 9:30 - 17:30

テクニカルサポート
Email:authcode_info_jp@digicert.com
電話:03-5114-4135(自動音声ガイダンス2)
受付時間:土日祝日および年末年始を除く平日 9:30 - 17:30

以上

 




2018年4月6日

お客様各位

デジサート・ジャパン合同会社
 

【重要】コードサイニング証明書中間CA証明書等仕様変更のご案内
 

平素は弊社コードサイニング証明書に格別のご高配を賜り、厚く御礼申し上げます。

このたび弊社では、DigiCert社とのパートナシップに基づいてコードサイニング証明書製品を発行するためのPKIインフラを統合し、認証レベルより一層強化することを目的として、コードサイニング証明書製品の仕様変更を予定しておりますので、
ご案内申し上げます。詳細につきましては下記をご覧ください。

弊社では引き続きサービスの向上に努めてまいりますので、今後ともご愛顧を賜りますよう、お願い申し上げます。
 


 

1. 証明書製品仕様の変更適用予定日


2018年 6月

※日程が確定しましたらご案内いたします。
※本件に伴いシステム停止を伴うメンテナンスは予定しておりません。


2.対象製品

  • EVコードサイニング証明書
  • コードサイニング証明書 for Microsoft Authenticode
  • コードサイニング証明書 forドキュメントサイニング
  • コードサイニング証明書 for Microsoft Office and VBA
  • コードサイニング証明書 for Adobe AIR
  • コードサイニング証明書 for Java


3. 証明書製品仕様の変更について

3-1. ルート証明書ならびに中間CA証明書について

PKIインフラ統合後の新しいインフラでは、新たなルート認証局ならびに中間認証局を構築いたします。適用日以降に発行されるコードサイニング証明書はこの新しいルート証明書ならびに中間証明書によって検証されます。
この新しいインフラをマネージドCAと呼びます。

<EV コードサイニング証明書向け ルート証明書>

  • DigiCert High Assurance EV Root CA
     

<企業認証(OV)コードサイニング証明書向け ルート証明書>

  • DigiCert Assured ID Root CA
     

新しいルートおよび中間CA証明書の階層構造につきましては以下をご参照ください。
PKIインフラ統合後の各製品別の中間証明書ならびにルート証明書は下記のページからダウンロードいただけます。

マネージドCA対応リリース後のコードサイニング証明書のルート/中間の階層構造について

https://knowledge.digicert.com/ja/jp/generalinformation/INFO4977.html

3-2. ご注意点

適用日以降にご申請、および発行された証明書をインストールする際には、必ず新しい中間証明書をインストールください。
なお、すでに発行済みのコードサイニング証明書をご利用中の方は、有効期限を迎えるまで継続してご利用いただけます。証明書の再発行は必要ございません。


4. 背景


2017年10月31日(米国時間)、DigiCert社はシマンテックのウェブサイトセキュリティ事業とその関連するPKIソリューションの買収手続きを完了し、SSL/TLSおよびPKIソリューションのトッププロバイダとなりました。 これを受けて、DigiCert社統合後のより強固で新しいインフラからより信頼性の高い証明書発行のメリットをご享受いただけることなどを踏まえ、このたび変更させていただくこととなりました。

本件に関しまして、よくあるご質問等を下記のブログにご案内しておりますので、併せてご参照いただきますようお願いいたします。

[ブログ] コードサイニング証明書のお客様に向けた新たな公開鍵基盤(PKI)信頼チェーン
https://www.websecurity.symantec.com/ja/jp/blog/new-pki-trust-chain-for-symantec-and-thawte-code-signing


5. 本件に関するお問合せ先


デジサート・ジャパン合同会社(旧合同会社シマンテック・ウェブサイトセキュリティ)

認証に関するお問い合わせ
Email:auth_support_japan@digicert.com
電話:03-5114-4135(自動音声ガイダンス1)
受付時間:土日祝日および年末年始を除く平日 9:30 - 17:30

テクニカルサポート
Email:authcode_info_jp@digicert.com
電話:03-5114-4135(自動音声ガイダンス2)
受付時間:土日祝日および年末年始を除く平日 9:30 - 17:30

以上