全てのパートナー様に該当する可能性のある重要なお知らせです 2015 年 8 月 28 日パートナー各位合同会社シマンテックウェブサイトセキュリティ SSL サーバ証明書における階層構造オプションの追加および DNS Certification Authority Authorizatio

Size: px

Start display at page:

Download "全てのパートナー様に該当する可能性のある重要なお知らせです 2015 年 8 月 28 日パートナー各位合同会社シマンテックウェブサイトセキュリティ SSL サーバ証明書における階層構造オプションの追加および DNS Certification Authority Authorizatio"

しほこくぬぎ
4 years ago
Views:

1 全てのパートナー様に該当する可能性のある重要なお知らせです 2015 年 8 月 28 日パートナー各位合同会社シマンテックウェブサイトセキュリティ SSL サーバ証明書における階層構造オプションの追加および DNS Certification Authority Authorization(CAA) 対応について平素より弊社製品の販売支援をいただき誠にありがとうございますこのたび弊社では現在提供しております ECC 対応版および SHA-2 対応版 SSL サーバ証明書において従来とは異なる証明書の階層構造 ( または検証チェーン ) を選択できるオプション ( 無償 ) を追加いたしますのでご案内申し上げますまた弊社ではシマンテックおよびジオトラストブランドにおいて DNS Certification Authority Authorization(CAA) のサポートを開始いたします

2 ので併せて案内申し上げますシマンテックでは引続きサービス改善に努めて参りますので今後ともご愛顧賜りますようお願い申し上げます記 1. SSL サーバ証明書における階層構造オプションの追加 1-1. [ECC 対応版 SSL サーバ証明書 ] より普及した RSA ルート証明書へチェーンする階層構造オプション適用日 2015 年 9 月 2 日 ( 水 ) 対象システムシマンテックストアフロント SSL-API 対象製品上記対象システムから発行する以下製品

3 シマンテックグローバルサーバ ID シマンテックグローバルサーバ ID EV 概要 RSA 鍵を用いたより普及したルート証明書 (*1) へチェーンする ECC 対応版 SSL サーバ証明書のオプション (ECC/RSA ハイブリッドタイプ ) の提供を開始いたします従来の ECC 鍵を用いた次世代のルート証明書 (*2) にチェーンする ECC 対応版 SSL サーバ証明書 (ECC ピュアチェーンタイプ ) に比べてクライアント端末との互換性に優れ Mac OS X ios ならびに Android 2.x でも SSL/TLS 通信が可能となります (*3) *1 : RSA 鍵を用いたより普及したルート証明書 VeriSign Class 3 Public Primary Certification Authority - G5 *2 : ECC 鍵を用いた次世代のルート証明書 VeriSign Class 3 Public Primary Certification Authority - G4 *3 : FAQ ECC DSA 対応版 SSL サーバ証明書対応状況 ECC 対応版 SSL サーバ証明書とはシマンテックではますます高度化が進むサイバー脅威に先んじるために

4 2013 年より ECC(Elliptic Curve Cryptography: 楕円曲線暗号 ) オプションを提供させていただいております現在主流として利用される RSA 2048 ビット鍵に比べて解読が約 10,000 倍程度困難である 256 ビット ECC 対応版 SSL サーバ証明書をご利用いただくことでセキュリティ向上のみならず Web サーバの CPU にかかる負荷が大幅に軽減 (*) されるなどサーバ運用にかかるコストを抑えることが可能です * : 導入事例株式会社ディレクターズ様 [SHA-2 対応版 SSL サーバ証明書 ] SHA-256 で自己署名したルート証明書へチェーンする階層構造オプション適用日本日より対象システムシマンテックストアフロントシマンテックセキュアサーバ ID ワイルドカード専用申請フォームジオトラストストアフロントパートナ専用 GeoCenter SSL-API

5 対象製品上記対象システムから発行する以下製品シマンテックセキュアサーバ ID シマンテックセキュアサーバ ID ワイルドカードシマンテックセキュアサーバ ID EV シマンテックグローバルサーバ ID シマンテックグローバルサーバ ID EV ジオトラストクイック SSL プレミアムジオトラストトゥルービジネス ID ジオトラストトゥルービジネス ID ワイルドカードジオトラストトゥルービジネス ID with EV ラピッド SSL ワイルドカード概要現在ご提供しております SHA-2 対応版 SSL サーバ証明書ではクライアント端末との互換性を最大化するため RSA SHA-1 で自己署名されたルート証明書 (*4) へチェーンする階層構造を採用しています今回これに加えて SHA-256 で自己署名されたルート証明書 (*5) へチェーンする階層構造のオプション (SHA-2 フルチェーン ) を提供いたしますこれによりルート証明書の自己署名を含め全てのコンポーネントに対して SHA-1 の利用停止ならびに SHA-2 の採用を必須とする要件への対応を可能とします (*6)

6 *4 : RSA SHA-1 で自己署名しているより普及したルート証明書シマンテック :VeriSign Class 3 Public Primary Certification Authority - G5 シオトラスト :GeoTrust Global CA または GeoTrust Primary Certification Authority *5 : RSA SHA-2 で自己署名した次世代のルート証明書シマンテック :VeriSign Universal Root Certification Authority シオトラスト :GeoTrust Primary Certification Authority G3 *6 : 米国 NIST ガイドラインへの厳格な準拠を要する政府機関金融機関などへの対応尚通常のブラウザ (PC ブラウザモバイル含む ) においてはルート証明書の自己署名に SHA-1 を継続的に利用することが明示的に許容されています 1-3. ご参考取得方法について < ストアフロントから発行された証明書の場合 > 適用日以降ユーザポータルから再発行にて当該オプションを選択の上再発行してください手順は以下をご参照ください <SSL-API 経由で申請する場合 > 新規更新再発行申請時に証明書の該当するオプションから選択してください

7 詳細は SSL-API 技術仕様書 ] サポートページ等で順次ご案内いたします対応プラットフォームについて FAQ ECC DSA 対応版 SSL サーバ証明書対応状況中間 CA 証明書ダウンロードサイト順次公開予定 ) 証明書階層構造オプションをご利用になる場合は適切な中間 CA 証明書をインストールする必要があります 2. CAA (DNS Certification Authority Authorization) 対応について適用日 2015 年 9 月 15 日 ( 火 ) ご申請分より順次対象システムシマンテックストアフロントシマンテックセキュアサーバ ID ワイルドカード専用申請フォームジオトラストストアフロントパートナ専用 GeoCenter

8 SSL-API 対象製品上記対象システムから発行する以下製品シマンテックセキュアサーバ ID シマンテックセキュアサーバ ID ワイルドカードシマンテックセキュアサーバ ID EV シマンテックグローバルサーバ ID シマンテックグローバルサーバ ID EV ジオトラストクイック SSL プレミアムジオトラストトゥルービジネス ID ジオトラストトゥルービジネス ID ワイルドカードジオトラストトゥルービジネス ID with EV ラピッド SSL ワイルドカード概要 DNS Certification Authority Authorization( 以下 CAA ) とはドメイン名の所有者 / 管理者が DNS サーバを用いて自らが所有 / 管理するドメイン名に対して証明書の発行を許可する認証局を指定することが可能になる仕組みです DNS に CAA レコードを指定することでドメイン名の所有者 / 管理者は自らが管理するドメイン名に対して意図しない認証局から証明書が発行されるリスクを低減することが可能になります

9 CAA は IETF RFC 6844 draft として策定されましたまた CA/ ブラウザフォーラムが定める業界基準文書 Baseline Requirements Certificate Policy for the Issuance and Management of Publicly-Trusted Certificates ( 以下 BR ) ではパブリック認証局に対して CPS( 認証局運用規定 ) に CAA へのサポートに関する宣言を公開することを義務付けています (*7) このたびシマンテックではこうした動向を踏まえて CAA へのサポートを開始いたします *7 : BR Section 2.2. PUBLICATION OF INFORMATION 対応内容当リリース以降に対象システムを通じて申請いただいた SSL サーバ証明書のご申請に対して弊社による申請の承認時にシマンテックにてお客様の DNS ゾーンファイル内の CAA レコードを確認 (*8) いたしますご申請手順や証明書インストール手順またはクライアント端末への影響はございません *8 : DNS ゾーンファイル内に CAA レコードが存在しないことが確認された場合これまでと同様に認証完了後 SSL サーバ証明書を発行いたします詳細につきましては FAQ に随時公開いたします FAQ Certification Authority Authorization (CAA)

10 3. 本件に関するお問合せ先パートナープログラム事務局電話番号 : メールアドレス : ssl-partner@symantec.com 以上合同会社シマンテックウェブサイトセキュリティパートナー営業部パートナープログラム事務局電話番号 : FAX 番号 : メールアドレス : ssl-partner@symantec.com Copyright (C) Symantec Website Security G.K. All rights reserved.

Microsoft Word docx

Microsoft Word docx 全てのパートナー様に該当する可能性のある重要なお知らせです 2016 年 1 月 8 日パートナー各位合同会社シマンテックウェブサイトセキュリティ重要 SSL サーバ証明書コードサイニング証明書およびストアフロントの仕様変更に関するご案内平素より弊社製品の販売支援をいただき誠にありがとうございますこのたび SSL サーバ証明書コードサイニング証明書ならびにストアフロント等申請サイトの仕様に関しまして以下の通り変更いたしますので