質問

Advanced Search

Alert ID : ALERT719

Last Modified : 06/04/2018

Baseline Requirement発効に伴う ベリサイン サーバID等の仕様変更のご案内

Description

2012年4月16日

お客様各位

拝啓 平素は弊社サービスに格別のご高配を賜り、厚く御礼申し上げます。

2011年11月にCA Browser Forum※1にて、業界横断のSSLサーバ証明書の発行・管理に関する基本要件 「Baseline Requirement v1.0」が制定されました。日本ベリサインでは、本要件を満たしたサービスを提供するために、下記の通りベリサイン サーバID等について順次仕様変更を行うことといたしましたので、ご連絡申し上げます。

日本ベリサインでは引続きサービス改善に努めて参りますので、今後ともご愛顧賜りますようお願い申し上げます。

敬具

1. 背景

EVガイドラインを制定しているCA Browser Forumで2011年11月に、認証局の運用、証明書仕様、認証などの最低限のルールを決めるBaseline Requirement(以下BR)が制定され、2012年7月1日から発効することになりました。BRの効力は日本ベリサインの認証業務、発行される全 てのSSLサーバ証明書に及びます。

最新のBaseline Requirementバージョン1.0は以下のURLからダウンロードできます。
http://www.cabforum.org/Baseline_Requirements_V1.pdf
(本日時点では英語版のみ。近日中に弊社Webサイト等で日本語訳について改めてご案内させていただく予定です。)

上記の規定を受けて、ベリサイン サーバIDの申請システム「ストアフロント」においても、以下のスケジュールにて順次仕様変更を実施いたします。

2. 仕様変更の詳細

2-1. 2012年4月20日(金) に適用予定の仕様変更

  • ワンワードのコモンネームに関する有効期間の制限

    BRの規定に基づいて、CSRのコモンネームにワンワード※2を指定した申請は、有効期間の終了日が2015年11月1日以 降にならないように受付制限を実施いたします。現在、ワンワードの証明書をご利用中のお客様は順次、パブリックDNSで名前解決可能なドメイン名を含む FQDN形式にコモンネームを変更いただきますようお願い申し上げます。

    • 対象製品:セキュア・サーバIDおよびグローバル・サーバID
  • ※2 ワンワードとは、「http://web/...」や「https://intra/...」などのドメイン階層を含まないタイプの名前を指します。

2-2. 2012年5月15日(火) に適用予定の仕様変更

  • サーバID有効期間の制限

    BRの規定に基づいて、「5年間有効」なサーバIDの申請受付を停止します。

    • 対象製品:セキュア・サーバIDおよびグローバル・サーバID

    今後、長期間有効なサーバIDのご利用を検討されるお客様は、「4年間有効」なサーバIDを検討いただけますようお願い申し上げます。

  • ただし、2012年5月15日以降、「4年間有効」あるいはこれより短い有効期間のサーバIDのご申請をいただいただ場合でも、更新や他社からの 乗換の際に合算された有効期間が51か月を超える場合には、申請を受け付けることができなくなります。申請の際はご注意ください。

2-3. 2012年6月15日(金) に適用予定の仕様変更

  • コモンネーム情報のSANsフィールドへの追加

    BRの規定に基づいて、2012年6月15日(金)以降に申請いただいた全てのSSLサーバ証明書に対して、CSR内のサブジェクトに記載されてい るCN(コモンネーム)と同一の値が、Subject Alternative Names (サブジェクトの別名、以下、SANs)フィールドに記載されます※3。SANsフィールド追加にかかる追加費用は必要ございません。

  • 対象製品:セキュア・サーバID、グローバル・サーバIDおよびEV SSL証明書
  • ※3 SANsフィールドにコモンネームと同一の値が追加されたSSLサーバ証明書について、ブラウザ、携帯電話やスマートフォンのアクセス対応状況への影響はございません。最新のアクセス対応状況は、以下のURLで確認いただけます。

SSLサーバ証明書対応PCブラウザ・携帯電話端末
https://www.verisign.co.jp/ssl/about/client.html

3. 本件に関するお問合せ先

日本ベリサイン株式会社 カスタマーサポート
Email : server-info@verisign.co.jp
電話 : 044-520-7210 (音声ガイダンス後、1番を選択してください)
(平日9時30分~17時30分)

以上

 

日本ベリサイン株式会社