質問

Advanced Search

Alert ID : ALERT2634

Last Modified : 12/13/2018

【重要】SHA-1版コードサイニング証明書発行終了、および コードサイニング証明書中間CA証明書等仕様変更の適用日延期のお知らせ

Description

2018年12月13日

お客様各位

デジサート・ジャパン合同会社

【重要】SHA-1版コードサイニング証明書発行終了、およびコードサイニング証明書中間CA証明書等仕様変更の適用日延期のお知らせ

 


平素は弊社コードサイニング証明書に格別のご高配を賜り、厚く御礼申し上げます。

このたび、弊社では、デジタル署名にハッシュ関数SHA-1を利用したコードサイニング証明書の取り扱いを終了させていただきますのでご案内申し上げます。

また、中間CA証明書等仕様変更のご案内」を2018年10月下旬に予定しておりましたが、諸事情により延期をさせていただいております。お客様、および関係者の皆様には、ご迷惑おかけし申し訳ございません。

弊社では引き続きサービスの向上に努めてまいりますので、今後ともご愛顧を賜りますよう、お願い申し上げます。

1.SHA-1版コードサイニング証明書の発行終了について

1-1. 対象となる申請受付システム

デジサート ストアフロント(コードサイニング証明書/セキュアメールID)

SSL-API / パートナセンター

 

1-2. 対象製品

コードサイニング証明書 for Microsoft Authenticode 1年間
コードサイニング証明書 forドキュメントサイニング 1年間
コードサイニング証明書 for Microsoft Office and VBA 1年間
コードサイニング証明書 for Adobe AIR 1年間
コードサイニング証明書 for Java 1年間
※2年、3年製品は以前よりSHA-2対応版のみ発行。

 

1-3. 適用日

最終申請受付日:2019年1月30日 (水)日本時間
最終発行日 :2019年2月6日 (水)日本時間

 

1-4. 必要なアクション

・現在SHA-1版のコードサイニング証明書をご利用のお客様は、SHA-2版コードサイニング証明書のご利用をご検討いただきますようお願いいたします。
・継続してSHA-1版をご希望の場合は、上記適用日までに、ご取得いただきますようお願いいたします。なお、2020年2月6日(GMT)を超える有効期間のSHA-1版証明書は
発行できません。更新申請等で、有効期間終了日が2020年2月6日を超えるご申請の場合、ご申請いただけない、または発行時に有効期間終了日を調整の上発行させていただく場合がございますのでご留意ください。

※現在発行されておりますSHA-1版のコードサイニング証明書に影響はございません。証明書の有効期限終了日までご利用いただけます。

 

1-5. 背景

弊社では2014年12月よりSHA-2対応版のコードサイニング証明書のご提供を開始いたしました。

各種アプリケーション署名に用いるハッシュアルゴリズムをSHA-2へ移行することで、SHA-1の危殆化が進展した場合に各署名の信頼性が低下するリスクを、回避することが可能となります。

一般的に利用されるアプリケーションでは、ハッシュアルゴリズムSHA-2への対応が進展している状況等を踏まえ、上記の通り、SHA-1版コードサイニング証明書の発行を終了させていただくこととなりました。

 

2. 証明書製品仕様の変更適用日の延期について

2-1. 対象製品

EV コードサイニング証明書
コードサイニング証明書 for Microsoft Authenticode
コードサイニング証明書 for ドキュメントサイニング
コードサイニング証明書 for Microsoft Office and VBA
コードサイニング証明書 for Adobe AIR
コードサイニング証明書 for Java

 

2-2. 適用予定日 【前回のお知らせからの更新】

前回のご案内:2018年10月下旬
新たなご案内:未定

※ 日程が確定しましたらご案内いたします。

 

2-3. 前回のご案内内容

【続報】【重要】コードサイニング証明書中間CA証明書等仕様変更のご案内
https://knowledge.digicert.com/ja/jp/alerts/ALERT2582.html

 

3. 本件に関するお問合せ先

デジサート・ジャパン合同会社(旧合同会社シマンテック・ウェブサイトセキュリティ)


認証に関するお問い合わせ
Email:auth_support_japan@digicert.com
電話:03-4578-1368(自動音声ガイダンス2)
受付時間:土日祝日および年末年始を除く平日 9:30 - 17:30

テクニカルサポート
Email:authcode_info_jp@digicert.com
電話:03-4578-1368(自動音声ガイダンス3)
受付時間:土日祝日および年末年始を除く平日 9:30 - 17:30

以上