ニュース

アルファSSLからのニュースや重要な情報をお知らせしています。
アルファSSL > ニュース&プレスリリース > 2016年12月12日

アルファSSLのデュアルアクセス適用ルール変更のお知らせ


2016年12月12日

平素は、アルファSSLをご愛顧いただき誠にありがとうございます。

(2016年12月12日更新)
2016年1月30日(月)に予定しておりました、アルファSSLにおけるデュアルアクセス適用ルール変更について、再度実施日を2017年2月27日(月)に延期いたします。 誠に恐れ入りますが、何卒ご了承くださいますようお願い申し上げます。

※現在ご利用の証明書に影響はございません。

弊社側の都合により、変更適用日を再度延期いたします。このたびはご迷惑をお掛けしまして申し訳ございません。



【デュアルアクセスとは】

「www.」で始まるコモンネームでお申し込みをいただいた場合、「www.」が付かないFQDNも証明書に追加される機能です。

【対象】

・アルファSSL
・アルファSSLプラス
・アルファSSLプラスワイルドカード

【変更適用日 】

当初の予定

2016年1月30日(月)

延期後の予定

2017年2月27日(月)
上記日時に対応を開始いたします




【今回の仕様変更について】

[変更前]
 例)アルファSSLの申込時に「www.example.com」のコモンネームで申請をした場合、その証明書のコモンネームが「www.example.com」になるだけでなく、必ず証明書内のSAN項目に「example.com」のFQDNも付与されて発行されます。

[変更後]
例)アルファSSLの申込時に「www.example.com」のコモンネームで申請をした場合、審査時に「example.com」のドメインで審査すると「デュアルアクセス」が適用されます。
「www.example.com」のFQDNで審査した場合は、「デュアルアクセス」が適用されないため、審査した「www.example.com」のFQDNでのみ利用可能となります。


 

【詳細】

申込時のコモンネーム 審査に利用するドメインまたはFQDN 発行される証明書のコモンネーム
www.example.com www.example.com www.example.com
example.com ⇒ 今後付与されません。
www.example.com example.com www.example.com
example.com
example.com example.com example.com
example.com www.example.com 審査対象外

 

【具体例】(www.example.comで申し込みをした場合)

認証方法 変更前 変更後
認証に利用するアドレス デュアル
アクセス
認証に利用するアドレス デュアル
アクセス
メール認証 admin@www.example.com admin@www.example.com ×
admin@example.com admin@example.com
Whois情報登録メールアドレス Whois情報登録メールアドレス
但し、www.を含めてWhois登録しているドメインの場合はデュアルアクセス×(非対応)
ページ認証 http://www.example.com http://www.example.com ×
http://example.com http://example.com
DNS認証 www.example.com www.example.com ×
example.com example.com

 


 

【背景】

CA/Browser Forum(※1)によって採択されたBaseline Requirements(※2) 3.2.2.4において、ドメインの利用権限と審査についての改訂案が2016年8月5日に可決されました。これに伴い、2017年3月1日以降、証明書内のFQDNのドメインは同レベルもしくは、それ以上でのドメインの利用権限の審査をされなければなりません。
この要求にアルファSSLも従い、アルファSSLサーバ証明書の発行において、審査をよりセキュアに行うことを決定いたしました。

※1:電子認証事業者、およびブラウザベンダーを主な構成メンバーとし、電子証明書サービスをとりまく課題解決についての議論や業界ガイドラインを作成している、世界レベルのボランティアフォーラム。
※2:信頼された証明書の発行・維持・失効を行うため、CA/ブラウザフォーラムにより取り決められる、パブリック認証局が満たすべきSSLサーバ証明書の発行管理要件。




ご質問や不明な点などございましたら、お問合せフォームよりご連絡ください。

以上


 

to top
SSL Supported Browsers