[2010-06-22]Thawte SSLルート証明書変更のお知らせ

Thawte社ではSSL暗号化の2010年問題に取り組み、より高度なセキュリティ水準を維持するため2010年6月27日よりSSLサーバ証明書のルート証明書を1024bitから2048bitに変更します。これに伴い2010年6月27日以降に申請時に貼付するCSR(証明書署名要求)は2048bit以上でなければ申請できません。

また証明書の階層構造が従来の2階層からクロスルート方式4階層に変更となります。このためサーバID証明書と中間CA証明書とクロスルート証明書の3個の証明書をインストールする必要があります。

※クロスルートとは、あるルート証明書から発行されたサーバ証明書を別のルート証明書が設定されているブラウザでも利用できるようにする仕組みです。

■変更予定日時

2010年6月27日午後2時　より　6月27日午後8時
上記の予定どおりルート証明書変更が完了いたしました。

■対象製品

Thawte SSL123（2010年6月27日変更予定）
Thawte SSL Certs（2010年6月27日変更予定）
Thawte SGC Super Certs（2010年10月変更予定）

■現在ご利用中のサーバ証明書

仕様変更以前に発行されたRSA1,024bitのルート証明書を利用した対象となるThawte社のSSLサーバ証明書は、原則として有効期限を迎えるまでご利用いただくことが可能です。
ただし、各証明書の有効期限に対して十分な安全性を満たしていないとThawte社が判断した場合には、証明書の再発行(再取得)により十分な鍵長へ変更いただくよう、ご案内を差し上げる場合がございます。

■新しいルート証明書によるテストページ

PCからアクセスして動作確認できます。

SSL123
https://ssltest7.bbtest.net/
SSL Certs
https://ssltest6.bbtest.net/

■SSL仕様比較表

SSL123

SSL123	仕様変更前	仕様変更後
証明書階層	2階層	クロスルート4階層
CSR鍵長	1,024bit以上	2,048bit以上
ルート証明書	Thawte Server CA	Thawte Premium Server CA
ルート証明書鍵長	RSA 1,024bit	RSA 1,024bit
クロスルート証明書	-	Thawte Primary Root CA
クロスルート証明書鍵長	-	RSA 2,048bit
中間証明書	-	Thawte DV SSL CA
中間証明書鍵長	-	RSA 2,048bit
ウェブブラウザ対応状況	IE(Windows版) 5.01以降 Firefox 1.0以降 Opera 7以降 Safari 1.0以降 Google Chrome　1.0以降 Netscape Communicator 4.7以降 AOL 5以降 Mozilla Suite 1.0以降	IE（Windows版）5.01以降 Firefox 1.0以降 Opera 9.5以降 Safari 2.0以降 Google Chrome 1.0以降 ※Netscape Communicator ,AOL,Mozilla Suiteは提供元のサポート終了等の理由により今後の動作確認対象から除外いたします。
携帯電話ルート証明書搭載状況	ほとんど搭載されていません。	左記と同じ
携帯電話対応率	5%未満	5%未満

SSL Certs

SSL Certs	仕様変更前	仕様変更後
証明書階層	2階層	クロスルート4階層
CSR鍵長	1,024bit以上	2,048bit以上
ルート証明書	Thawte Premium Server CA	Thawte Premium Server CA
ルート証明書鍵長	RSA 1,024bit	RSA 1,024bit
クロスルート証明書	-	Thawte Primary Root CA
クロスルート証明書鍵長	-	RSA 2,048bit
中間証明書	-	Thawte SSL CA
中間証明書鍵長	-	RSA 2,048bit
ウェブブラウザ対応状況	IE(Windows版) 5.01以降 Firefox 1.0以降 Opera 7以降 Safari 1.0以降 Google Chrome　1.0以降 Netscape Communicator 4.7以降 AOL 5以降 Mozilla Suite 1.0以降	IE（Windows版）5.01以降 Firefox 1.0以降 Opera 9.5以降 Safari 2.0以降 Google Chrome 1.0以降 ※Netscape Communicator ,AOL,Mozilla Suiteは提供元のサポート終了等の理由により今後の動作確認対象から除外いたします。
携帯電話ルート証明書搭載状況	ほとんど搭載されていません。	左記と同じ
携帯電話対応率	5%未満	5%未満