Knowledge Base

2023年5月23日
デジサート・ジャパン合同会社

EVコードサイニング証明書、およびコードサイニング証明書の申請フローの変更日について（2023年5月）2023年5月23日更新版

　平素は弊社サービスに格別のご高配を賜り、厚く御礼申し上げます。

　2023年 4月19日, 5月10日にご案内いたしました「EVコードサイニング証明書、およびコードサイニング証明書の変更、およびトークンの取り扱いについて
(2023年5月)」につきまして、2023年5月17日までの変更を実施いたしました。また今後続きますCertCentralにおける変更点をご連絡いたします。
一部追記もございますので詳細は下記をご参照いただきますようお願い申し上げます。

　弊社では、引き続きサービスの向上に努めてまいりますので、今後ともご愛顧を賜りますよう、お願い申し上げます。

記

1. スケジュールについて
   2023年5月3日（水、日本時間、以下日本時間を省略）より段階的に変更を開始し、同年5月17日（水）の変更であるCSRを添付するご申請を終了いたしました。
   また申請済みのCSRを添付した申請については同年5月31日（水）までに発行、 ならびにインストール作業を完了していただく必要があります。
   証明書の発行を されていないお客様は、早急に発行、インストール作業をお願いいたします。同日までに発行できない場合にはご申請はキャンセルとさせていただきます。
   また2023年5月31日（水）以降にお申込みいただく場合には、トークンが有料となりますのでご留意いただきますようお願いいたします。
2. 2023年5月17日（水）に適用した変更について
   2-1. 対象製品
   企業認証コードサイニング証明書
   
   2-2. 概要
   プロビジョニング オプションより「CSRを添付する」を削除いたしました。
   CSRを添付して申請することはできません。他の選択肢を指定してご申請ください。
   なお、[設定]ページで、[CSRを添付する]をデフォルト値にしている場合は、自動的に[デジサート提供のトークンを利用する]に更新されておりますので
   ご注意ください。
3. 2023年5月31日（水）の変更ついて
   3-1. 対象製品について
   企業認証コードサイニング証明書
   EVコードサイニング証明書
   
   3-2. 概要
   3-2-1. CSRを添付して申請された証明書の発行終了
   CSRを添付して申請したオーダに対する証明書の発行を終了いたします。
   この時点で未発行の保留中のオーダはキャンセルしてください。 選択可能なプロビジョニングオプションから選択して、再申請してください。
   
   3-2-2. トークンの有料化
   当該日以降に「デジサート提供のトークンを利用する」をご希望の上申請する場合は、証明書に加えて、追加20,000円/トークン（有償、標準送料込み、
   配送方法に「速達」を選択した場合には追加料金がかかります）をご請求いたします。
   
   お手元にあるトークンやHSMをご利用になる場合は、弊社のトークンをご購入いただく必要はございません。 なお、当該日以前にご申請いただいた
   コードサイニング証明書、およびEVコードサイニング証明書のトークンは無償です。
   トークンはお客様に未使用の状態でお送りいたしますので、証明書の申請／取得はトークンを利用して実施してください。
   
   3-2-3. 証明書の発行／更新／再発行での扱いについてお客様が 2023年 5月31日（水）以降に再発行をする場合で、もととなる証明書が5月30日以前に
   発行した証明書の場合を含めて、プロビジョニング オプションとして「デジサート提供のトークンを利用する」を選択した場合、トークン代が追加となります。
4. お客様がHardware Signing Module（以下HSM）をご準備される場合の留意点について
   お客様がHSMをご準備される場合、弊社よりご同意いただきたい点について記載したメールをお送りいたします。
   当該メールには、ご準備されたHSMがFIPS140 Level2認定、Common Criteria EAL4+に対応、または同等のものであることを確認するものでデジサートは
   当該機器以外には証明書を発行いたしません。
5. CertCentral APIについて
   当該APIについて、コードサイニング証明書の申請を行う際にプロビジョニングオプションとしてcs_provisioning_method パラメータを追加して
   指定することができます。
   
   また5月31日以前に認証が完了したAPI経由での申請については即座に発行いたしますが、
   本件のためにHSMが変更になる場合、発行の前までに4.項で記載のHSMに関する留意点の確認が必要になります。
6. ご参考
   背景: 企業認証コードサイニング証明書における秘密鍵の格納に関する要件
   タイムライン ： コードサイニング証明書の秘密鍵の格納に関する要件
7. 本件に関するお問合せ
   テクニカルサポート
   Email：authcode_info_jp@digicert.com
   電話：03-4578-1368（自動音声ガイダンス 3）
   受付時間：土日祝日および年末年始を除く平日 9:30 - 17:30