Knowledge Base

▶2023年3月9日以降申請の階層構造はこちら(クリック)

ルート証明書

2023年3月より従来のSHA-1ルート(デジサート“G1ルート”)を発行元とする証明書の発行を停止し、
標準的にSHA-2ルート(デジサート“G2ルート”)を発行元とする証明書の提供を開始します。

またあわせて別のオプションとして新たな次世代ルート証明書(第5世代 デジサート“G5ルート”)を発行元とする証明書の提供を開始します。

中間CA証明書

グローバルで既に広く普及しているDigiCertルート証明書を活用し、パブリック TLS/SSLサーバ証明書を以下の階層構造で発行いたします。
「署名アルゴリズム」の概要は以下の通りです。

• Mixed SHA-2：SHA-256 with RSA and SHA-1 root　※2023/3/8にTLS/SSL証明書の発行が終了します
• Full SHA-2（標準）：SHA-256 with RSA and SHA-256 root　※2022/3/9からCertCentralで標準的に発行されているチェーンです
• Mixed ECC：　ECDSA with SHA-384 and RSA root　※2023/3/8にTLS/SSL証明書の発行が終了します
• Full ECC：　ECDSA with SHA-384 and ECC root

^{(*1 )太字は標準的に提供するデフォルト中間チェーンを表しています。}

クロスルート証明書（オプション）

2023年3月まで標準階層として利用されていたルート証明書へのクロスルートオプションを提供しています。
ウェブサーバ側にサーバ証明書と中間CA証明書に併せてクロスルート証明書を設定いただくことで、
従来の主流であった普及率が高いルート証明書をトラストアンカーとして活用し、SSL/TLS接続におけるチェーン検証を行うことが可能になります。

▶2023年3月8日まで申請の階層構造はこちら(クリック)

ルート証明書

デジサート Web PKI 階層は、TLS/SSL 証明書の近代化と合理化を目指しています。

^{*1 Mozillaが「信頼しない認証局」としてみなす措置を適用する予定日です。詳細
*2 クロスルートオプションにより利用可能です。有効期限は2025/5/12です。}

中間CA証明書

グローバルで既に広く普及しているDigiCertルート証明書を活用し、パブリック TLS/SSLサーバ証明書を以下の階層構造で発行いたします。
これまでの「署名アルゴリズム」は以下の通りです。

• Mixed SHA-2（標準）：SHA-256 with RSA and SHA-1 root　※CertCentralで標準的に発行されているチェーンです
• Full SHA-2：　SHA-256 with RSA and SHA-256 root
• Mixed ECC：　ECDSA with SHA-384 and RSA root
• Full ECC：　ECDSA with SHA-384 and ECC root

^{*1)太字は標準的に提供するデフォルト中間チェーンを表しています}