セコムトラストシステムズ株式会社

セコムパスポートforWebシリーズ
申請手続きにおける利便性向上およびセキュリティ強化につきまして

　セコムパスポートforWebシリーズにつきまして、下記の通りお客様の申請手続きにおける利便性向上および、セキュリティ強化を目的としたサービス変更を実施いたしますので、ご案内申し上げます。弊社は今後も引き続き、お客様へ安全・安心のサービスをご提供すべく対応して参りますので、変わらぬご愛顧を賜りますよう、何卒よろしくお願い申し上げます。

記

１．主旨
弊社が加盟するCA/ Browser Forum(※)において、お客様の利便性、およびセキュリティに配慮した認証局運用とSSL証明書発行基準に関し、Baseline Requirementsが策定されました。これに伴い、弊社では、お客様の申請手続きのご負担を軽減すべく、一部審査方法を変更すると共に、SSL証明書をより安全に安心してご利用いただけるよう、セキュリティ強化を実施いたします。
※ CA/ Browser Forum： 世界の著名な認証局とブラウザベンダーが参画し、証明書発行や運用に係る基準を策定する団体。(認証局とブラウザベンダーが約40社参画)
http://www.cabforum.org/

２．対象サービスと対応時期
※注意： ３．(2) ① SR2.0 自動契約更新タイプの証明書有効期間について
今後、新規または更新で新たに発行する自動契約更新タイプ(5年)の証明書に関するご留意事項です。
既に発行済みの5年証明書は、そのままご利用いただけます。
３．内容
(1)審査方法の変更
審査時の提出書類および、ドメイン使用権の確認方法について、以下のとおり変更を行います。
No.変更内容従来変更後備考対象
①証明書発行組織の実在性に関する住所確認方法の追加東京商工リサーチ(TSR)、または公的書類(印鑑証明書)による確認東京商工リサーチ(TSR)、または公的書類(印鑑証明書)、または公共料金の請求書による確認公共料金の請求書は、3ヶ月以内の原本の提出が必要です。請求書に記載された住所にて確認します。請求書の例： 電気、ガス、水道、電話 等SR2.0
②ドメイン使用に関する確認方法の追加ドメイン使用許諾書による確認ドメイン使用許諾書、または WHOIS記載の担当者へのe-mailによる確認証明書発行組織とドメイン所有者が異なる場合、WHOISの記載所有者、管理担当者、技術担当者の何れかの連絡先へe-mailにて確認します。申請の際、弊社お問い合わせ先へ必ずご連絡くださいSR2.0
②：WHOIS記載の担当者へのe-mailでの確認を希望される場合は、証明書申請の際に必ず以下の弊社お問い合わせ先までご連絡いただきますよう、お願いいたします。


(2)セキュリティ強化の対応
昨年、海外の認証局において、悪意のある第三者によって証明書が不正に発行された事件に絡み、証明書の信頼性を高める目的で以下のとおり変更を行います。
No.変更内容従来変更後備考対象
①自動契約更新タイプの証明書有効期限の変更自動契約更新タイプとして、5年証明書を発行自動契約更新タイプとして、5年に替わり4年証明書を発行自動契約更新タイプとして、1年毎の課金方式に変更ありません。
既に発行済みの5年証明書はそのままご利用いただけます		SR2.0
②審査時に用いる書類の有効期間の設定審査書類に有効期間設定なし審査書類の有効期間は39ヶ月に上限設定4年証明書で次回の更新発行に書類審査が必要な場合、書類の再提出が必要ですSR2.0
③証明書の拡張情報の追加Subject Alt Nameフィールドに記載情報なしCN(コモンネーム)と同一の値をSubject Alt Nameフィールドに記載CN(コモンネーム)に記載されているWebサーバ名(FQDN)が追加になります。本件につきお客様の作業はありませんSR2.0
EV
④証明書の失効検証方法の追加CRL(Certificate Revocation List)方式CRL方式に加え、リアルタイムでの検証が可能となるOCSP(Online Certificate Status Protocol)方式を提供既に発行済みの証明書への影響はありません。本件につきお客様の作業はありませんSR2.0

以上


お問い合わせ先
セコムトラストシステムズ株式会社　セコムＣＡサポートセンター
TEL ： 03-5775-8688
E-メール ： ra-support@secom.co.jp
受付時間は、9時～ 12時、　13時～ 18時となります。
但し、土曜、日曜、祝祭日、年末年始(12/30～ 1/3)は除きます。

[close]