質問

Advanced Search

Alert ID : ALERT2637

Last Modified : 12/20/2018

[マネージドPKI for SSL]【重要】SHA-1版コードサイニング証明書発行終了のご案内

Description

2018年12月21日

マネージドPKI for SSL管理者各位

デジサート・ジャパン合同会社

【重要】SHA-1版コードサイニング証明書発行終了のご案内

平素は弊社サービスに格別のご高配を賜り、厚く御礼申し上げます。

このたび、弊社ではSHA-1版のコードサイニング証明書の取り扱いを終了させていただきますのでご案内申し上げます。 お客様、および関係者の皆様には、ご迷惑をおかけいたしますが、何卒ご理解のほどお願いいたします。

弊社では引き続きサービスの向上に努めてまいりますので、今後ともご愛顧を賜りますよう、お願い申し上げます。

対象製品

マネージドPKI for SSLから発行される下記製品

  • コードサイニング証明書 for Microsoft Authenticode 1年間
  • コードサイニング証明書 for Java 1年間

※2年、3年製品は以前よりSHA-2対応版のみ発行

2. 適用日

2019年2 月1日 (金) 日本時間

3. 内容

上記適用日をもって、SHA-1版コードサイニング証明書の申請、および発行を停止いたします。適用日以降は、管理者画面(コントロールセンター)ならびに証明書申請ページ(Subscriber Pages)において、対象のコードサイニング証明書製品の新規・更新・再発行申請時ならびに承認時に「SHA-1 with RSA」をご選択いただくことはできません。

4. 背景

弊社では2014年12月よりSHA-2対応版のコードサイニング証明書のご提供を開始いたしました。各種アプリケーション署名に用いるハッシュアルゴリズムをSHA-2へ移行することで、SHA-1の危殆化が進展した場合に各署名の信頼性が低下
するリスクを、回避することが可能となります。

一般的に利用されるアプリケーションでは、ハッシュアルゴリズムSHA-2への対応が進展している状況等を踏まえ、上記の通り、SHA-1版コードサイニング証明書の発行を終了させていただくこととなりました。

5. 本件に関するお問合せ先

デジサート・ジャパン合同会社(旧合同会社シマンテック・ウェブサイトセキュリティ)

認証に関するお問い合わせ

Email:entauth_support_japan@digicert.com
電話:03-4578-1365(自動音声ガイダンス1)
受付時間:土日祝日および年末年始を除く平日 9:30 - 17:30

テクニカルサポート

Email:mssl_support_jp@digicert.com
電話:03-4578-1365(自動音声ガイダンス2)
受付時間:土日祝日および年末年始を除く平日 9:30 - 17:30

以上