全てのパートナー様に該当する可能性のある 重要なお知らせです 2016 年 1 月 8 日 パートナー各位 合同会社シマンテック ウェブサイトセキュリティ 重要 SSL サーバ証明書 コードサイニング証明書 および ストアフロントの仕様変更に関するご案内 平素より弊社製品の販売支援をいただき 誠にありがとうございます このたび SSL サーバ証明書 コードサイニング証明書 ならびに ストアフロント等申請サイトの仕様に関しまして以下の通り変更いたしますので ご案内を申し上げます 詳細は 下記をご参照ください シマンテックでは 引続きサービスの向上に努めて参りますので 今後とも ご愛顧賜りますようお願い申し上げます
記 1.EV SSL サーバ証明書およびコードサイニング証明書の Policy OID の変更について 1 1. 適用予定日 2016 年 1 月 20 日 ( 水 ) 日本時間 1 2. 内容 1 2 1. シマンテックブランド EV SSL サーバ証明書の Policy OID < 対象製品 > シマンテックストアフロントにて取り扱う以下の製品 グローバル サーバ ID EV セキュア サーバ ID EV < 適用内容 > 仕様変更適用以降に発行する対象製品において Certificate Profile フィールドの Policy OID の値に CA/ ブラウザフォーラムが定める EV 認証 の区分を表す値を追加いたします 変更前 : 2.16.840.1.113733.1.7.23.6 変更後 : 2.16.840.1.113733.1.7.23.6 2.23.140.1.1
1 2 2. シマンテックブランドコードサイニング証明書の Policy OID < 対象製品 > シマンテックストアフロントにて取り扱う以下の製品 コードサイニング証明書 for Microsoft Authenticode コードサイニング証明書 for Java コードサイニング証明書 for ドキュメントサイニング コードサイニング証明書 for Microsoft Office and VBA コードサイニング証明書 for Adobe AIR < 適用内容 > 仕様変更適用以降に発行する対象製品において Certificate Profile フィールドの Policy OID の値に CA/ ブラウザフォーラムが定める コードサイニング認証 の区分を表す値に変更いたします 変更前 : 2.16.840.1.113733.1.7.23.3 変更後 : 2.23.140.1.4.1 1 2 3. ジオトラストブランド EV SSL サーバ証明書の Policy OID < 対象製品 > ジオトラストストアフロント またはパートナ専用 GeoCenter にて取り扱う以下の製品 トゥルービジネス ID with EV
< 適用内容 > 仕様変更適用以降に発行する対象製品において Certificate Profile フィールドの Policy OID の値に CA/ ブラウザフォーラムが定める EV 認証 の区分を表す値を追加いたします 変更前 : 1.3.6.1.4.1.14370.1.6 変更後 : 1.3.6.1.4.1.14370.1.6 2.23.140.1.1 なお 仕様変更前に発行された証明書は有効期限を迎えるまで引き続き ご利用いただけます 2. Certificate Transparency について 2 1. 適用予定日 2016 年 3 月初旬頃 日程決まり次第ご連絡いたします 2 2. 概要 Certificate Transparency( 以下 CT ) とは 認証局が発行した証明書の情報を 公開ログサーバに監査ログ ( 以下 ログ とする ) として登録し ブラウザがウェブサーバに https で接続する際に 同時にこのログを参照することで
証明書の正当性の検証を補完できるようにする仕組みです ( シマンテックウェブサイト )Certificate Transparency http://www.symantec.com/ja/jp/page.jsp?id=ssl certificate transparency ( ジオトラストウェブサイト )Certificate Transparency https://www.geotrust.co.jp/products/certificate transparency.html 2 3. 適用内容シマンテックでは他の認証局に先駆けて 2014 年 11 月に CT への対応を表明し 同 12 月より EV SSL 証明書に対して CT の適用を進めてまいりましたが このたび 適用範囲を企業認証 (OV)SSL サーバ証明書ならびにドメイン認証 SSL サーバ (DV) 証明書に拡大いたします 適用日以降 以下の内容が変更となります 適用日以降 対象の SSL サーバ証明書製品のご申請 ( 新規 / 更新 / 乗換 / 再発行を含む ) をいただく際に 申請画面上で CT への対応 ( 公開ログサーバへのログのご登録 ) の要否をご選択いただくことが可能となります ( 申請画面上での初期設定値は ログを登録する 設定といたします ) 適用日以降 公開ログサーバにログを登録した対象製品には Signed Certificate Timestamp( 以下 SCT ) と呼ばれる 該当証明書の 情報が公開ログサーバへ登録されていること の証跡となるデータとして
証明書のプロファイル中に SCT のためのフィールドが追加されます 適用日以前に申請された対象製品については 証明書の情報を弊社側で サーバに登録することはいたしません ログの登録を希望される場合には 該当の証明書を再発行申請し その際にログを公開すると指定してください [ ドメイン認証製品のみ ] ドメイン認証 SSL サーバ証明書の中間 CA 証明書が変更となります 適用日以降に新規 更新 乗換申請 または再発行申請いただいたご申請分より順次 新しい中間 CA 証明書にチェーンする証明書を発行いたします インストールする際には新しい中間 CA 証明書をご利用ください 当変更に伴って End Entity 証明書 および中間 CA 証明書の CRL 配布ポイント等の証明書プロファイルが変更となる予定です 詳細につきましては確定次第弊社ウェブサイトにてご案内いたします 2 4. 対象システム および対象製品 < 対象システム > シマンテックストアフロント ジオトラストストアフロント パートナ専用 GeoCenter < 対象製品 > シマンテックグローバル サーバ ID シマンテックグローバル サーバ ID ワイルドカード
シマンテックセキュア サーバ ID シマンテックセキュア サーバ ID ワイルドカード ジオトラストトゥルービジネス ID ジオトラストトゥルービジネス ID ワイルドカード ジオトラストクイック SSL プレミアム ジオトラストクイック SSL プレミアムワイルドカード EV SSL 証明書はすでに CT への対応を完了しております 3. シマンテックストアフロント TLS1.0 サポート停止について 3 1. 適用予定日 2016 年 3 月初旬頃 日程決まり次第ご連絡いたします 3 2. 背景クレジットカードの決済システムのセキュリティ標準を定義する PCI SSC(PCI Security Standard Council) では Transport Layer Security( 以下 TLS) のバージョン 1.0 の使用に際して去る 2014 年秋に発生した POODLE 等の脆弱性へのセキュリティ対策として無効化することを推奨しております 3 3. 内容上述の背景からシマンテックでは 継続的なセキュリティ施策の一環として下記適用日以降 弊社申請システム等に対する TLS1.0 でのサポートを停止いたします 適用日以降は TLS1.1 および 1.2 のみサポートいたします
3 4. 対象システム シマンテックストアフロント ジオトラストストアフロント パートナ専用 GeoCenter クーポンマネージャ 3 5. 必要なアクション現在 TLS1.0 以下で接続しているもしくは TLS1.1 以降をサポートしていないブラウザや端末では接続できなくなりますので TSL1.1 以降をサポートするブラウザおよび機器への移行をお勧めいたします < 参考資料 > Internet Explorer での TLS 1.1 および TLS 1.2 の有効化 https://knowledge.symantec.com/jp/support/ssl certificatessupport/index?page=content&id=so28714 4. 本件に関するお問合せ先パートナープログラム事務局電話番号 : 03 5114 4796 メールアドレス : ssl partner@symantec.com 以上
合同会社シマンテック ウェブサイトセキュリティパートナー営業部パートナープログラム事務局電話番号 : 03 5114 4796 FAX 番号 : 03 6368 9578 メールアドレス : ssl partner@symantec.com Copyright (C) Symantec Website Security G.K. All rights reserved.