ValuesSSL シマンテック(ベリサイン、ジオトラスト、Thawte)はSSL証明書の安全を確認

2011年8月29日に確認されたオランダのSSL認証局Diginotarの不正SSL証明書の発行問題について、ブラウザ ベンダー各社はDigiNotar の証明書の信頼性を無効とする更新プログラムを提供しました。
また、Comodo GroupやDigiNotarのシステムに不正侵入したとされる人物が、GlobalSign[グローバルサイン]のシステムにもアクセスできると公言したことを受けて、ベルギーを本拠とする大手SSL認証局GMO GlobalSignは2011年9月6日、SSL証明書の発行を一時的に中止することを発表しました。日本でもGMOグローバルサインが9月7日にSSL証明書の発行を一時停止しました。

シマンテックグループでもこれらの発表および報告を受け、直ちにシマンテックグループ（ベリサイン、ジオトラスト、ソート）における調査を実施したところ、シマンテックグループが発行するSSLサーバ証明書、EV SSL証明書、コードサイニング証明書をはじめとするすべてのサービスは、一切問題が生じていなことを確認いたしました。ご利用のお客様におかれましては、引き続き安心してご利用頂けます。

今回の件を受け、シマンテックのTrust Services担当バイスプレジデント、Fran Rosch（フラン・ロシュ）は以下のように述べています。
「シマンテックは業界のリーダーとして、積極的に設備投資を継続し、最も堅牢で拡張性のある証明書の認証、発行、管理、そして多階層の認証基盤を作り上げてきました。お客様が証明書を購入する際の重要な要素は、当社の運用における高いセキュリティであると信じております。今後もしシマンテックのSSLサービスの基盤において何らかの問題が起きた場合は、当社は責任をもってお客様へ通知することをお約束いたします。」

■シマンテック参照ページ
http://www.symantec.com/connect/blogs/diginotar-ssl-breach-update

■SSL関連ニュース
グローバルサイン DigiNotar攻撃者の犯行声明受けて業務停止
DigiNotarの不正SSL証明書問題の影響拡大
DigiNotar不正なSSL証明書を発行
Comodo[コモド]不正なデジタル証明書を発行