Solution ID : SOT0006
Last Modified : 04/05/2021
デジサート Web PKI 階層は、TLS/SSL 証明書の近代化と合理化を目指しています。
| ルート証明書 | 公開鍵アルゴリズム | 鍵長 | 署名アルゴリズム（自己署名） |
| DigiCert High Assurance EV Root CA | RSA | 2048 bit | SHA-1 with RSA |
| DigiCert Global Root G2 | RSA | 2048 bit | SHA-256 with RSA |
| DigiCert Global Root CA | RSA | 2048 bit | SHA-1 with RSA |
| DigiCert Global Root G3 | ECC | P-384 | ECDSA with SHA-384 |
グローバルで既に広く普及しているDigiCertルート証明書を活用し、パブリック TLS/SSLサーバ証明書を以下の階層構造で発行いたします。
これまでの呼称は以下の通りです。
Note: これらの証明書はグローバル リポジトリ(英語)からもダウンロード可能です。
従来型の携帯電話などのクライアント環境は、PCやスマートフォンのブラウザに比べ、耐用年数が長くアップデートが容易でないため、必要なルート証明書が搭載されていない場合があります。こうした場合にウェブサーバ側にSSLサーバ証明書と併せてクロスルート証明書を設定いただくことで、より普及率が高いルート証明書をトラストアンカーとして活用し、SSL/TLS接続におけるチェーン検証を行うことが可能になります。
| 製品名 | 証明書署名アルゴリズム | 中間証明書 | クロスルート証明書 | ルート証明書 |
| セキュア･サーバID グローバル･サーバID |
Mixed SHA-2（標準） | 旧：DigiCert SHA2 Secure Server CA 新：DigiCert TLS RSA SHA256 2020 CA1 |
DigiCert Global Root CA | Baltimore CyberTrust Root |
| セキュア･サーバID EV グローバル･サーバID EV |
Mixed SHA-2（標準） | DigiCert SHA2 Extended Vadation Server CA | DigiCert High Assurance EV Root CA | Baltimore CyberTrust Root |
| トゥルービジネスID クイックSSLプレミアム |
Mixed SHA-2（標準） | 以下3つのパターンで利用 トゥルービジネスID GeoTrust RSA CA 2018 クイックSSLプレミアム 旧：GeoTrust RSA CA 2018 新：GeoTrust TLS DV RSA Mixed SHA256 2020 CA-1 |
DigiCert Global Root CA | Baltimore CyberTrust Root |
| トゥルービジネスID with EV | Mixed SHA-2（標準） | GeoTrust EV RSA CA 2018 | DigiCert High Assurance EV Root CA | Baltimore CyberTrust Root |
※上記の各証明書はグローバル リポジトリ(英語)で提供しています。
