イーバンク銀行株式会社は、2010年5月4日（火）楽天銀行株式会社へ名称変更いたしました。
つきましては、
旧弊社イーバンク口座宛のお振込は2010年5月6日以降は楽天銀行口座宛に変更となりますのでご注意ください。銀行名のみ変更となり、支店番号、口座種別、口座番号は変更ございません。

イーバンク銀行と指定いただいた場合でも、当面の間はお振込みは問題なく完了いたします。

ジオトラスト社、Thawte社ではクイック発行のSSL証明書につきまして、
ドメイン名の代表メールアドレスに承認要請のメールを送信して、
SSL証明書発行の承認手続きを行う確認システムを採用しております。

このたび一部のドメイン名の代表メールアドレスがセキュリティ上の理由から除外されることとなりました。

2010年4月27日お申込み分より、
以下のメールアドレスは、ドメイン名の代表メールアドレスから除外されます。
以下のメールアドレスは、承認要請メールの宛先として選択することができません。

■除外される代表メールアドレス
ssladmin@yourdomain.co.jp
info@yourdomain.co.jp
sysadmin@yourdomain.co.jp

■対象プロダクト
ジオトラスト　クイックSSLプレミアム
ジオトラスト　RapidSSL
Thawte　SSL123

ご理解、ご協力の程よろしくお願いいたします。

平素はZERONETをご利用頂き誠にありがとうございます。

当社のゴールデンウィーク期間中の休業につきましてご案内させて頂きます。
ゴールデンウィーク期間中お客様には誠にご迷惑をおかけ致しますが何卒宜しくお願い申し上げます。

ゴールデンウィーク期間中の休業日　

2010年04月29日（木曜日）～ 2010年05月05日（水曜日）　

上記の期間中もSSL証明書のお申込みは、通常どおりご利用いただけます。
クイック発行のSSLサーバー証明書は、最短10分で発行できます。
企業認証のあるSSLサーバー証明書は、通常よりも認証作業が遅れる場合がございます。

■休業期間中のお問合せなどのメールは
5月6日（木曜）より順次ご返信いたします。

■休業期間中は銀行振込によるご入金確認ができません。
休業期間中にお支払期限が到来するお客さまは、休業期間の前営業日までにお振込を頂きますようにお願い致します。

なお、クレジットカード決済をご利用のお客さまにつきましては、休業期間中もクレジットカード決済によるお支払が可能でございます。

SSL暗号アルゴリズムにおける2010年問題について

暗号アルゴリズムの安全性は、コンピュータの性能向上および暗号解読技術の進展により、徐々に低下していくことが避けられません。例えばNIST(米国標準技術研究所) では、現在利用されている米国政府使用の暗号技術(暗号アルゴリズム)を、2010年末までにより安全なアルゴリズムへ移行させる方針を打ち出しています。セキュリティの観点からは、より安全な暗号アルゴリズムへ早急に移行することが望ましい一方で、SSL/TLS通信に支えられる情報システムの安全性・可用性を損なうことなく移行するためには、企業システムの改修にかかるコストの問題や、組込み機器における実装上の制約など、多くの課題が存在します。この「移行」に伴う問題が一般的に「暗号アルゴリズムにおける2010年問題」、または「SSLの2010年問題」と呼ばれています。

(1) 仕様変更の理由
米国NISTでは、米国連邦政府機関の情報システムについて、計算機性能の向上や脆弱性の問題などを考慮し、安全性確保の観点から2010年末を期限にRSA1,024bit鍵長の利用を中止する方針を示しています。
ベリサイングループではこれらの技術動向を踏まえ、以下の対象製品のSSLサーバー証明書について、以下の通りRSA2,048bit以上の鍵長への移行決定いたしました。

■現在ご利用中のサーバ証明書

仕様変更以前に発行されたRSA1,024bitのルート証明書を利用した対象となるSSLサーバ証明書は、原則として有効期限を迎えるまでご利用いただくことが可能です。
ただし、各証明書の有効期限に対して十分な安全性を満たしていないとベリサインが判断した場合には、証明書の再発行(再取得)により十分な鍵長へ変更いただくよう、ご案内を差し上げる場合がございます。

ジオトラストでは、2010年におきまして、暗号アルゴリズムの安全性の維持・向上を目的として、ジオトラスト クイックSSLプレミアムならびにトゥルービジネスIDの仕様変更を行います。この仕様変更は、「暗号アルゴリズムにおける2010年問題」への対策の一つとして、クイックSSLプレミアム、トゥルービジネスIDにおいて利用中の公開鍵長をRSA2,048bit以上へ移行することを目的とした取組みでございます。

尚、現在お客様がご利用中の、RSA1,024bitの公開鍵を利用して発行済みのSSLサーバー証明書は、原則として有効期限を迎えるまでご利用いただくことが可能です。

「暗号アルゴリズムにおける2010年問題」とは

暗号アルゴリズムの安全性は、コンピュータの性能向上および暗号解読技術の進展により、徐々に低下していくことが避けられません。例えばNIST(米国標準技術研究所) では、現在利用されている米国政府使用の暗号技術(暗号アルゴリズム)を、2010年末までにより安全なアルゴリズムへ移行させる方針を打ち出しています。セキュリティの観点からは、より安全な暗号アルゴリズムへ早急に移行することが望ましい一方で、SSL/TLS通信に支えられる情報システムの安全性・可用性を損なうことなく移行するためには、企業システムの改修にかかるコストの問題や、組込み機器における実装上の制約など、多くの課題が存在します。この「移行」に伴う問題が一般的に「暗号アルゴリズムにおける2010年問題」、または「2010年問題」と呼ばれています。

(1) 仕様変更の理由
米国NISTでは、米国連邦政府機関の情報システムについて、計算機性能の向上や脆弱性の問題などを考慮し、安全性確保の観点から2010年末を期限にRSA1,024bit鍵長の利用を中止する方針を示しています。

ジオトラストではこれらの技術動向を踏まえ、以下の対象製品のSSLサーバー証明書について、以下の通りRSA2,048bit以上の鍵長への移行を行うことを決定いたしました。

(2) 仕様変更の対象となる製品
クイックSSLプレミアム
トゥルービジネスID

※RapidSSL についての仕様変更は未定

(3) 仕様変更の日程
2010年4月以降を予定しております。

仕様変更日時の詳細について確定次第、あらためてご連絡させていただきます。

(4) 仕様変更の内容
クイックSSLプレミアム、トゥルービジネスIDにおいて利用中の公開鍵長について、それぞれ以下に示す方法でRSA2,048bitへの移行を行います。

■CSR(証明書署名要求)
クイックSSLプレミアム、トゥルービジネスIDの申請時に提出いただくCSR(証明書署名要求)の鍵長について、RSA2,048bitを下限として受付けさせていただくよう、仕様変更を行います。

仕様変更後にクイックSSLプレミアム、トゥルービジネスIDを申請頂く際には、CSRの鍵長をRSA2,048bit以上としていただく必要がございます。

※ 仕様変更以前に発行されたRSA1,024bitの公開鍵を利用したクイックSSLプレミアム、トゥルービジネスIDは、原則として有効期限を迎えるまでご利用いただくことが可能です。
ただし、各証明書の有効期限に対して十分な安全性を満たしていないとジオトラストが判断した場合には、証明書の再発行(再取得)により十分な鍵長へ変更いただくよう、ご案内を差し上げる場合がございます。

ジオトラストでは、有効期間内の証明書再発行(再取得)を無償で受け付けています。

■中間認証局証明書
仕様変更後に発行されるクイックSSLプレミアム、トゥルービジネスIDをお客様のサーバ環境に導入いただく際には、新たに必要な作業として、中間認証局証明書(公開鍵長RSA2,048bit)を併せて導入いただく必要があります。
※ 現在の製品仕様では、階層構造が2階層であるため、中間証明書の導入は不要でございました。お客様におかれましては、中間証明書のサーバへの導入方法などを事前に確認いただくことをお勧めいたします。

■ルート証明書
仕様変更後に発行されるクイックSSLプレミアムは、RSA2,048bitのルート証明書によって検証されます。ブラウザなどのクライアント環境には、RSA2,048bitのルート証明書が導入されていることが必要となります。

RSA2,048bitの公開鍵を持つジオトラストのルート証明書は、既に多くのブラウザ環境に導入されています。また「クロスルート」という方式を採用することで、クライアント環境の対応率への影響を最小限に抑えます。

対象各製品の仕様変更の内容の詳細について確定次第、あらためてご連絡させていただきます。

(5) 仕様変更による影響について
多くのサーバやSSLアクセラレータ、またブラウザや携帯電話などのクライアント環境は、既にRSA2,048bitに対応していることが確認されております。しかしお客様がご利用中の機器やシステム構成によっては、RSA2,048bitへ未対応であるなどの理由で、SSL通信が出来なくなるなどの影響を与える可能性がございます。

影響について不明な点がございましたら、各機器やシステムの開発元へ事前にご確認をいただけますよう、お願い申しあげます。