Description

2023年5月23日
デジサート・ジャパン合同会社

EVコードサイニング証明書、およびコードサイニング証明書の申請フローの変更日について（2023年5月）2023年5月23日更新版

　平素は弊社サービスに格別のご高配を賜り、厚く御礼申し上げます。

　2023年 4月19日, 5月10日にご案内いたしました「EVコードサイニング証明書、
およびコードサイニング証明書の変更、およびトークンの取り扱いについて(2023年5月)」
につきまして、2023年5月17日までの変更を実施いたしました。また今後続きます
CertCentralにおける変更点をご連絡いたします。一部追記もございますので詳細は
下記をご参照いただきますようお願い申し上げます。

　弊社では、引き続きサービスの向上に努めてまいりますので、今後ともご愛顧を
賜りますよう、お願い申し上げます。

記

1. スケジュールについて
2023年5月3日（水、日本時間、以下日本時間を省略）より段階的に変更を開始し、
同年5月17日（水）の変更であるCSRを添付するご申請を終了いたしました。
また申請済みのCSRを添付した申請については同年5月31日（水）までに発行、
ならびにインストール作業を完了していただく必要があります。証明書の発行を
されていないお客様は、早急に発行、インストール作業をお願いいたします。
同日までに発行できない場合にはご申請はキャンセルとさせていただきます。
また2023年5月31日（水）以降にお申込みいただく場合には、トークンが有料と
なりますのでご留意いただきますようお願いいたします。

2. 2023年5月17日（水）に適用した変更について
2-1. 対象製品
企業認証コードサイニング証明書

2-2. 概要
プロビジョニング オプションより「CSRを添付する」を削除いたしました。
CSRを添付して申請することはできません。他の選択肢を指定してご申請ください。
なお、[設定]ページで、[CSRを添付する]をデフォルト値にしている場合は、自動的に
[デジサート提供のトークンを利用する]に更新されておりますのでご注意ください。

3. 2023年5月31日（水）の変更ついて
3-1. 対象製品について
企業認証コードサイニング証明書
EVコードサイニング証明書

3-2. 概要
3-2-1. CSRを添付して申請された証明書の発行終了
CSRを添付して申請したオーダに対する証明書の発行を終了いたします。
この時点で未発行の保留中のオーダはキャンセルしてください。 選択可能な
プロビジョニングオプションから選択して、再申請してください。

3-2-2. トークンの有料化
当該日以降に「デジサート提供のトークンを利用する」をご希望の上申請する
場合は、証明書に加えて、追加20,000円/トークン（有償、標準送料込み、
配送方法に「速達」を選択した場合には追加料金がかかります）をご請求いたします。

お手元にあるトークンやHSMをご利用になる場合は、弊社のトークンを
ご購入いただく必要はございません。 なお、当該日以前にご申請いただいた
コードサイニング証明書、およびEVコードサイニング証明書のトークンは無償です。
トークンはお客様に未使用の状態でお送りいたしますので、証明書の申請／取得は
トークンを利用して実施してください。

3-2-3. 証明書の発行／更新／再発行での扱いについて
お客様が 2023年 5月31日（水）以降に再発行をする場合で、もととなる証明書が
5月30日以前に発行した証明書の場合を含めて、プロビジョニング オプションとして
「デジサート提供のトークンを利用する」を選択した場合、トークン代が追加となります。

4. お客様がHardware Signing Module（以下HSM）をご準備される場合の留意点について
お客様がHSMをご準備される場合、弊社よりご同意いただきたい点について
記載したメールをお送りいたします。
当該メールには、ご準備されたHSMがFIPS140 Level2認定、Common Criteria EAL4+に
対応、または同等のものであることを確認するものでデジサートは当該機器以外には
証明書を発行いたしません。

5. CertCentral APIについて
当該APIについて、コードサイニング証明書の申請を行う際に
プロビジョニングオプションとしてcs_provisioning_method パラメータを
追加して指定することができます。

詳細につきましてはAPI reference documentation をご確認ください。
https://dev.digicert.com/en/certcentral-apis/services-api/orders/order-code-signing-certificate.html
また5月31日以前に認証が完了したAPI経由での申請については即座に発行いたしますが、
本件のためにHSMが変更になる場合、発行の前までに4.項で記載のHSMに関する
留意点の確認が必要になります。

6. ご参考
背景: 企業認証コードサイニング証明書における秘密鍵の格納に関する要件
https://knowledge.digicert.com/ja/jp/generalinformation/INFO2526.html
タイムライン ： コードサイニング証明書の秘密鍵の格納に関する要件
https://knowledge.digicert.com/ja/jp/alerts/ALERT2830.html

7. 本件に関するお問合せ
テクニカルサポート
Email：authcode_info_jp@digicert.com
電話：03-4578-1368（自動音声ガイダンス 3）
受付時間：土日祝日および年末年始を除く平日 9:30 - 17:30