お客さま　各位

平素はValueSSLをご利用頂きありがとうございます。

「SHA-1」のサーバ証明書をご利用のユーザー様につきまして、
セキュリティ情勢の変化により、認証局から「早急にSHA-1からSHA-2へ移行するように」注意喚起がございました。

SHA-1をご利用中のお客さまは、できるだけ早急にSHA-1からSHA-2へ移行をお願い致します。
すでにSHA-2に移行済の場合は、以下の内容は読み飛ばしていただいて問題ありません。

認証局が「早急にSHA-1からSHA-2へ移行するように」注意喚起を出しました経緯は以下のとおりです。
2015年10月8日、暗号解読の国際研究者チームが
Webサイトでの認証やデジタル署名に使われるハッシュ関数の「SHA-1」について、廃止の時期を早める必要があるとの勧告を出しました。
研究者らによると、あと数ヶ月もすれば現実的なコストでSHA-1を使った証明書の偽造が可能になるため、SHA-1の廃止スケジュールを前倒しすべきだと勧告しています。

これらの勧告を受けて、主要ブラウザで2017年1月1日よりも早い時期に
「SHA-1」を利用停止する可能性があります。
また、認証局では、現在SHA-1を利用中の場合は、できるだけ早急にSHA-1からSHA-2に置き換える(再発行)ように警告を出しました。

——————————————————————
■認証局の2015年10月19日付けの警告
——————————————————————
シマンテック(英語)
https://knowledge.symantec.com/kb/index?page=content&id=INFO2848&actp=search

ジオトラスト(英語)

https://knowledge.geotrust.com/support/knowledge-base/index?page=content&id=INFO2851&actp=search

ソート(英語)
https://search.thawte.com/support/ssl-digital-certificates/index?page=content&id=INFO2849&actp=search

——————————————————————
■SHA-2版の再発行につきまして
——————————————————————
SHA-1版をご利用中の場合は、SHA-2版を再発行で取得し、ご利用のサーバに置き換えて下さい(再インストール)。
ValueSSLの会員ページにログインして、該当の注文欄にある「再発行要請」ボタンをクリックして、SHA-2版の再発行要請を提出して下さい。(再発行は何度でも無料です)

再発行について「よくあるご質問」は下記のページをご参照下さい。
http://faq.valuessl.net/?cat=57

——————————————————————
■使用中の証明書がSHA-1なのか、わからない場合
——————————————————————
弊社にてお調べいたしますので、下記のお問合せフォームより
コモンネームを添えてお問合せ下さい。
https://valuessl.net/otoiawase/index.php

お客様各位

平素はValueSSLをご利用頂きまして誠にありがとうございます。

このたび、弊社の取引先であるThawte社は日本向けのSSL証明書の価格改定(値上げ)を実施いたしました。
これに伴いまして、ValueSSLでもThawte社SSL証明書の価格の改定(値上げ)を以下のとおり実施致したくお願い申し上げます。

お客様には大変ご迷惑をおかけすることになりますが、何卒ご理解賜りますようお願い申し上げます。

(1)　価格改定実施日　2015年9月1日　お申込み受付分より
(2)　改定後の価格(下表のとおり)

【ご注意】
価格の改定実施日はお申込み受付日を基準といたします。サーバ証明書の発行完了日ではありません。2015年8月31日までにお申込み受付分は改定前の価格を適用いたします。

新価格表(税込)

お客さま各位

平素はValueSSLをご利用頂き誠にありがとうございます。

認証局(シマンテック、ジオトラスト、ソート)よりクロスルート証明書の提供方針等について変更の案内がございました。
変更点は下記のとおりです。

クロスルート証明書の提供方針等についての変更点

変更の背景

SHA-1版証明書からSHA-2版証明書への移行が進むと同時に、ブラウザベンダなどによるSSL/TLS通信やアプリケーションのアップグレードが進み、クロスルート証明書を利用して互換性を維持する必要性が薄れてまいりました。
このような背景事情から、認証局ではクロスルート証明書をお客様のご利用環境に応じて任意で設定することに提供方針等を変更いたしました。

クロスルート証明書の任意インストール

古い従来型携帯電話(フィーチャフォン)や一部のレガシー端末・機器などをご利用のクライアント環境に対して、SSL通信を提供する場合は引き続きクロスルート証明書を任意でインストール設定して下さい。
クロスルート証明書は、下記のURLにてダウンロードできます。
http://www.ssl-process.com/support/intermediate.php

お客さま各位

SHA-1版の受付は終了いたしました。

セキュリティ状況の変化によりまして、認証局より「早急にSHA-1からSHA-2へ移行の注意喚起」がございました。
SHA-1版の利用停止、申込受付の終了のスケジュールが急に変更となる可能性がございます。
新しい情報がございましたら、ご報告させていただきます。

平素はValueSSLをご利用頂き誠にありがとうございます。

認証局では署名ハッシュアルゴリズムSHA-2版のSSL証明書を強く推奨しており、SHA-2版への移行が急速に進んでおります。また、2017年1月1日以降は、主要なブラウザ(IE、Chrome、Firefox)ではSHA-1版は利用できなくなります。

上記を理解した上で、諸事情によりできるだけ長くSHA-1版証明書の利用をご希望のお客様に、SHA-1版証明書の弊社申請受付終了スケジュールをご案内申し上げます。

なお、本件はSHA-1版をご希望のお客様が対象であり、すでにSHA-2版をご利用のお客様、あるいはSHA-2版に移行予定のお客様には関係がございませんので、以下は読み飛ばして頂いて問題ございません。

(1)新規取得の場合

対象：ジオトラスト、ソート、RapidSSLのSHA-1版SSL証明書の新規取得

【注意事項】

• SHA-1版にて申請可能な有効期間は1年のみです。有効期間2年以上は受付できません。
• 2015年12月10日までに申請受付されました場合でも、2015年12月25日までに証明書の発行が完了できない場合には申請はキャンセルさせて頂きます。
• 同一コモンネームにて更新対象となる既存証明書がある場合は、新規取得の対象になりません。下記の更新取得のスケジュールが適用されます。
• 上記のスケジュールは変更となる場合がございますので予めご了承ください。

(2)更新取得の場合

対象：ジオトラスト、ソート、RapidSSLの既存証明書をSHA-1版で更新取得する場合

【注意事項】

• SHA-1版にて申請可能な有効期間は1年のみです。有効期間2年以上は受付できません。
• 2015年9月25日までに申請受付されました場合でも、2015年9月30日までに証明書の発行が完了できない場合には申請はキャンセルさせて頂きます。
• 上記のスケジュールは変更となる場合がございますので予めご了承ください。

(3)SHA-1版での再発行の場合

対象：有効期間の終了日が2016年12月31日までの証明書

【注意事項】

• 認証局では2016年1月1日以降はSHA-1版の証明書を発行(再発行)できません。
• 2015年12月10日までに再発行受付されました場合でも、2015年12月25日までに証明書の再発行が完了できない場合には再発行の申請はキャンセルさせて頂きます。
• 有効期間の終了日が2017年1月1日以降のSSL証明書はSHA-1版での再発行はできません。