セキュリティ関連についてご案内。SSL認証IDなどセキュア環境を整える機能が充実。安心してお使いいただけます。

ジオトラストSSL

ジオトラストSSL証明書の公開鍵長の仕様変更につきまして

日本ジオトラスト社発行のジオトラストSSL証明書(クイックSSLプレミアム)につきまして、公開鍵長を現在の1024ビットから2048ビットへ変更するとのアナウンスがございました。

日本時間2010年7月23日以降に発行されるジオトラストSSL証明書につきましては、新規証明書、更新証明書に問わず、2048ビットの証明書にて発行となりますため、弊社提供ジオトラストSSL証明書(クイックSSLプレミアム)におきましてもこの仕様変更に基づいた証明書発行とさせていただくこととなりましたので、あらかじめご了承いただけますようお願い致します。

なお、この仕様変更における 提供価格の変更はございません。

2048ビット化により、ジオトラストSSL証明書を利用したサイトへ接続できる Webブラウザ、携帯端末は、2048ビット証明書に対応したバージョンや機種が必要となります。

そのため現行の1024ビット証明書で接続出来ているブラウザや機種などの一部で接続に影響が出る可能性がございます。

以下に事前の詳細としましてご案内とさせていただきますので、ご確認をいただけますようお願い致します。

PC(WindowsやMacOS)におけるWebブラウザの対応について

現在主要で使われており保守が継続しているほとんどのブラウザのバージョンでは、すでに2048ビットジオトラストSSL証明書に対応済みとなります。

対応ブラウザ：
* Internet Explorer（Windows版）5.01以降
* Firefox 1.0.0以降
* Google Chrome 1.0以降
* Safari 2.0以降
* Opera 9.5以降

日本ジオトラスト社により対応ブラウザおよびバージョンの詳細が提示されておりますため、詳細につきましてはこちらをご参考いただけますようお願い致します。

[日本ジオトラスト社]クライアント環境（PCブラウザ・携帯電話）の検証結果を確認できますか 外部

※JAVAを用いたサイトの場合、JAVA Runtime のバージョンの影響などの可能性がございます。
適宜、最新のJAVA Runtimeのご導入などのご調整をいただけますようお願い致します。

携帯電話端末における対応について

日本ジオトラスト社による主要機種での接続検証で、主要機種581機種中542機種(およそ93%)の携帯電話端末について、2048ビットのジオトラストSSL証明書を用いたサイトに接続できることが確認されています。

非対応、対応の詳細機種につきましては、日本ジオトラスト社ホームページの以下項目に詳細な検証結果のレポートがございますのでご参考いただけますようお願い致します。

[日本ジオトラスト社]クライアント環境（PCブラウザ・携帯電話）の検証結果を確認できますか 外部

[日本ジオトラスト社]クイックSSLプレミアム：携帯電話端末 動作確認結果一覧(PDF) 外部

[日本ジオトラスト社]クイックSSLプレミアム：携帯電話端末 携帯電話端末 未対応機種一覧(PDF) 外部

※ リストにない携帯電話端末について、発売が古い機種でリストにない場合には対応されていない可能性が高いと思われます。
2010年に発売されており、リストにない携帯電話端末については、対応している可能性が高いと思われます。
こちらはあくまで目安となりますので、詳細につきましては、該当携帯端末のサポート窓口にご確認をいただけますようお願い致します。

※ 2G世代の携帯電話端末につきましては現在各携帯電話サービスにてサービスの提供終了が予定されております。
ソフトバンクについては 2010年3月にてすでにサービスの提供を終了しております。
ドコモは 2012年3月、au(KDDI) は 2012年7月にそれぞれサービスの提供終了を発表しております。

変更後のSSLサイトへのアクセスを実際に確認してみたい

GeoTrust社が、新ルート証明書を使用したテストサイトを設置致しておりますので、各種ブラウザや携帯電話での接続をご確認頂けます。

[GeoTrust社] SSL証明書テストサイト https://ssltest13.bbtest.net/ 外部
　[QuickSSL Premium]
　ルート:GeoTrust Global CA (2048bit)
　中　間:GeoTrust DV SSL CA(2048bit)

Q&A

Q 現在1024ビットのジオトラストSSL証明書を利用しており、期限もかなり残っている状態なのですが、2010年7月23日から 2048ビット証明書に切り変わってしまうのでしょうか？
A いいえ。
2010年7月23日以降の期限切れの際の証明書更新から2048ビットに変わる予定です。
ただし、インターネット全体に今後の動向の中で1024ビット証明書の継続利用が困難な状況になったり、不利に働くような状況になった場合にはこの限りではなくなる可能性はございます。

Q 仕様変更はなぜ行なわれるのですか？
A 日本ジオトラスト社にて経緯の説明がございますので、こちらをご参考ください。
[日本ジオトラスト社] Q.なぜ仕様変更を行うのですか? 外部

Q ASJホスティングサービスのサーバー機器などは2048ビットSSL証明書に対応しているのですか？
A 弊社サーバーにおけるすべての機器、ソフトウェアにおいて すでに2048ビットSSL証明書に対応したものを利用しておりますのでご安心ください。

ページＴＯＰへ