ValuesSSL ジオトラストSSLルート証明書変更のお知らせ

ジオトラスト SSLルート証明書変更のお知らせ(3)

お客様各位

ジオトラスト社のルート証明書2048bitへの仕様変更は下記のとおり
スケジュールをご連絡申し上げます。

■ジオトラスト社 仕様変更予定日時

2010年12月頃
※上記の予定日時は変更となる場合がございます。

■対象製品
RapidSSL
RapidSSLプラス
RapidSSLワイルドカード

※クイックSSLプレミアム、トゥルービジネスID(ワイルドカード)は
すでに2010年7月27日仕様変更を完了致しました。

ジオトラスト社 SSLルート証明書変更のお知らせ(2)

お客様各位

予定どおり、下記の対象製品のルート証明書の仕様変更が完了いたしました。

■対象製品
クイックSSLプレミアム（2010年7月23日 仕様変更完了）
トゥルービジネスID（2010年7月23日 仕様変更完了）
トゥルービジネスIDワイルドカード（2010年7月23日 仕様変更完了）

ジオトラスト SSLルート証明書変更のお知らせ(1)

お客様各位

ジオトラスト社ではSSL暗号化の2010年問題に取り組み、より高度なセキュリティ水準を維持するため2010年7月23日よりSSLサーバ証明書のルート証明書を1024bitから2048bitに変更します。これに伴い2010年7月23日以降に発行されるジオトラスト社のSSLサーバ証明書はサーバ証明書と中間証明書の2個をインストールする必要があります。また、申請時に貼付するCSR(証明書署名要求)も2048bit以上でなければ申請できません。

■変更予定日

2010年7月23日
※上記の予定日は変更となる場合がございます。

■対象製品

ジオトラスト クイックSSLプレミアム
ジオトラスト トゥルービジネスID
ジオトラスト トゥルービジネスID ワイルドカード
ジオトラスト RapidSSL(2010年10月予定2010年12月予定)
ジオトラスト RapidSSLプラス(2010年10月予定2010年12月予定)
ジオトラスト RapidSSL ワイルドカード(2010年10月予定2010年12月予定)

■現在ご利用中のサーバ証明書

仕様変更以前に発行されたRSA1,024bitのルート証明書を利用した対象となるジオトラスト社のSSLサーバ証明書は、原則として有効期限を迎えるまでご利用いただくことが可能です。
ただし、各証明書の有効期限に対して十分な安全性を満たしていないとジオトラストが判断した場合には、証明書の再発行(再取得)により十分な鍵長へ変更いただくよう、ご案内を差し上げる場合がございます。

■新しいルート証明書によるテストページ

PCからアクセスして動作確認できます。

クイックSSLプレミアム
https://ssltest13.bbtest.net/

トゥルービジネスID
https://ssltest11.bbtest.net/

RapidSSL
https://ssltest12.bbtest.net/

携帯電話からアクセスして動作確認できます。

クイックSSLプレミアム

トゥルービジネスID

RapidSSL

■SSL仕様比較表

クイックSSLプレミアム トゥルービジネスID RapidSSL	仕様変更前	仕様変更後
CSR鍵長	1,024bit以上	2,048bit以上
ルート証明書	Equifax Secure CA	GeoTrust Global CA
ルート証明書鍵長	RSA 1,024bit	RSA 2,048bit
中間証明書	–	クイックSSLプレミアム GeoTrust DV SSL CA トゥルービジネスID GeoTrust SSL CA RapidSSL RapidSSL CA
中間証明書鍵長	–	RSA 2,048bit
ウェブブラウザ 対応状況	IE(Windows版) 5.01以降 Firefox 1.0以降 Opera 7以降 Safari 1.0以降 Google Chrome　1.0以降 Netscape Communicator 4.7以降 AOL 5以降 Mozilla Suite 1.0以降	IE（Windows版）5.01以降 Firefox 1.0以降 Opera 9.5以降 Safari 2.0以降 Google Chrome 1.0以降 ※Netscape Communicator ,AOL,Mozilla Suiteは提供元のサポート終了等の理由により今後の動作確認対象から除外いたします。
携帯電話 ルート証明書搭載状況	【NTT DoCoMo】 2004年12月以降に発売が開始された機種で以下を除く Lechiffon、Music PORTER、N506iS、N506iSII、N703iμ、N900iG、N900iL、N901iC、P506iCII、P902iS、premini-II、premini-IIS、premini-S、prosolid、RADIDEN、SIMPURE N1 【au】 2005年2月以降に発売が開始された機種で以下を除く PENCK、Sweets、W21CAII、W32K、W31CA、A1404SII、B01K 【SoftBank】 2006年4月以降に発売が開始された機種で以下を除く 804N、V604T、804NK、705N、706N、705NK	左記と同じ ※ルート証明書が搭載されている機種は左記と同じですが、公開鍵の鍵長が2,048bitになるため一部の機種ではSSL暗号化通信ができなくなる可能性がございます。詳細は現在調査中です。

■au端末EZアプリ(BREW®) 向けサービスにおいてSSL通信をご利用の場合の注意

KDDI社が提供するau端末上のEZアプリ(BREW®)向けにサービスを提供されており、これらのEZアプリ向けサービスにおいてSSL通信をご利用の場合には、一部のau端末において通信エラーが発生することが判明しましたのでご注意下さい。
詳しくはau端末上の EZアプリ(BREW®) 向けサービスにおいてSSL通信をご利用の場合の注意をご参照下さい。