Baseline Requirements発効に伴う認証プロセス変更に関するお知らせ

ジオトラスト社は　Baseline Requirements発効に伴い、認証プロセスの変更を行ないます。 ■変更理由 2011 年11月22日、世界中の認証局（CA）およびブラウザ業界団体の討論会である CA Browser Forumにて　認証局の運用・SS証明書の仕様・認証などのガイドラインを定義するBaseline Requirementが採択され、2011年12月14日に公開されました。 ジオトラスト社は　このガイドラインに従い、認証プロセスの変更を行ないます。

1. ドメイン名使用権確認方法の変更

■対象
新規や更新で発行される以下SSL証明書サービス。

・True BusinessID
・True BusinessID Wildcard
・True Site Identity Seal

■変更内容
対象のSSLサーバ証明書の申請時に、申請団体とWHOIS上のドメイン名所有者(Registrant)が同一でない場合、以下のいずれかの方法により、ジオトラスト社がドメイン名使用権の有無を確認します。
＊ドメイン名登録者（WHOIS記載の”所有者：Registrant”または、”管理担当者：Administrative”または、”技術担当者：Technical”の連絡先）へEメールを用いて確認。
＊ドメイン名の前に以下の文字列を付けたメールアドレスへEメールを用いて確認。
admin@
administrator@
webmaster@
hostmaster@
postmaster@
＊Eメールでの確認ができない場合は、ドメイン名所有者への連絡およびドメイン名所有者による書類の提出。

2. CSR情報と第三者データベース情報の一致

■対象
新規や更新で発行される以下SSL証明書サービス。

・True BusinessID
・True BusinessID Wildcard

■変更内容
対象のSSLサーバ証明書の申請時に提出されるCSRの市区町村名 (Locality)、都道府県名 (State)、国名 (Country)には、第三者データベースに登録された住所を指定する必要が有ります。上記に記載のない住所を指定する場合は、 ドメイン名所有者への連絡およびドメイン名所有者による書類の提出が必要となります。

3. 認証における電話確認の追加

■対象
新規や更新で発行される以下SSL証明書サービス。

・True BusinessID
・True BusinessID Wildcard

■変更内容
対象のSSLサーバ証明書の認証に、申請責任者への電話確認を追加いたします。

4. Organizational Unitのセキュリティチェック

■対象
新規や更新で発行される以下SSL証明書サービス。

・True BusinessID
・True BusinessID Wildcard
・QuickSSL Premium
・QuickSSL
・RapidSSL
・RapidSSL Wildcard

■変更内容
SSLサーバ証明書の申請時に指定する CSRの部門名（Organizational Unit：以下OU）に第三者データベースで管理される商号または屋号が完全一致した場合、使用権を確認します。この使用権を確認できない場合、当該OU でのサーバ証明書は発行できません。


GeoTrustとは

SSL証明書、暗号化技術と第三者認証サービスにおける、全世界シェア第二位のリーディングブランドです。
(リンク »)

このプレスリリースの付帯情報

SSL証明書 | ジオトラスト RapidSSL事業部