ページ履歴

本ページでは、2020年12月25日より開始する新中間認証局提供に伴う変更点をまとめます。

※2021年1月12日 DNS CAAレコード設定値を追記しました。

目次

情報

title	メンテナンス（終了いたしました）

メンテナンスは終了しました。ご協力ありがとうございました。

通知メールにてリポジトリのURLが更新されていない問題がございましたが、1月7日の午後、修正を実施しました。現在は正しいURLが記載されております。

~~本件に関するアプリケーションアップデートおよび設定変更のため、下記日程でメンテナンスを実施いたします。~~

~~2020年12月22日（火）13:00 ～ 19:00~~
~~2020年12月24日（木）22:00 ～12月25日（金） 06:00~~

~~証明書発行処理：申請・照会機能ともにご利用いただけません。~~
~~登録担当者用証明書の取得，およびクライアント証明書の取得が行えません。~~

~~※発行済みの証明書につきましてはメンテナンス中も有効です。~~

...

項目	新中間認証局（2020年12月25日0:00から）	旧（現行）中間認証局（2020年12月24日まで）	備考
中間認証局の名称	RSA: NII Open Domain CA - G7 RSA ECDSA: NII Open Domain CA - G7 ECC	RSA: NII Open Domain CA - G5 ECDSA: NII Open Domain CA - G6
中間認証局証明書の主体者DN	RSA: CN=NII Open Domain CA - G7 RSA O=SECOM Trust Systems CO.,LTD. C=JP ECDSA: CN=NII Open Domain CA - G7 ECC O=SECOM Trust Systems CO.,LTD. C=JP	RSA: CN=NII Open Domain CA - G5 O=National Institute of Informatics C=JP ECDSA: CN=NII Open Domain CA - G6 O=National Institute of Informatics C=JP
リポジトリURL	https://repo1.secomtrust.net/sppca/nii/odca4/	https://repo1.secomtrust.net/sppca/nii/odca3/	それぞれ別のページとなります
証明書ポリシ（CP）	https://repo1.secomtrust.net/sppca/cp/ovcp.pdf	https://repo1.secomtrust.net/sppca/nii/odca3/NIIODCA3.pdf
発行する証明書のCRL	RSA: http://repo1.secomtrust.net/sppca/nii/odca4/fullcrlg7rsa.crl ECDSA: http://repo1.secomtrust.net/sppca/nii/odca4/fullcrlg7ecc.crl	RSA: http://repo1.secomtrust.net/sppca/nii/odca3/fullcrlg5.crl ECDSA: http://repo1.secomtrust.net/sppca/nii/odca3/fullcrlg6.crl
発行する証明書のOCSPレスポンダ	RSA: http://niig7rsa.ocsp.secom-cert.jp ECDSA: http://niig7ecc.ocsp.secom-cert.jp	RSA: http://niig5.ocsp.secomtrust.net ECDSA: http://niig6.ocsp.secomtrust.net
発行するサーバ証明書の主体者DN （OUの値）	任意、ただし事前登録が必要発行済みの証明書で使用しているOUの値は登録作業不要（登録済みです）詳しくは UPKI証明書主体者DNにおける OUの値一覧をご参照ください	任意	2020年12月22日のメンテナンス後より有効 12月25日0:00までは、旧（現行）中間認証局から発行されますので留意ください
発行するサーバ証明書の主体者DN （ST/Lの値）	ST と L の双方が必須詳しくは UPKI証明書主体者DNにおける ST および L の値一覧をご参照ください	ST と L のいずれか、または双方を記入	2020年12月22日のメンテナンス後より有効 12月25日0:00までは、旧（現行）中間認証局から発行されますので留意ください
DNS CAAレコード設定値	設定値: secomtrust.net 設定例: xxx.ac.jp. CAA 0 issue "secomtrust.net"	設定値: certs.nii.ac.jp 設定例: xxx.ac.jp. CAA 0 issue "certs.nii.ac.jp"	例は利用機関のドメインが「xxx.ac.jp」で、UPKI電子証明書発行サービスより発行される認証局を指定する場合です。 CAA レコード設定の解説もあわせてご参照ください。 CAAレコードは、設定必須ではありません。
新規または更新発行申請の判断基準	既存の証明書※1で使用している主体者DNのうち、 CNとOUが完全に一致する場合は、更新発行申請を行ってください CNとOUが一致しない場合は、新規発行申請を行ってください既存の証明書のうち、CNとOUが一致しているものがある場合、STとLが異なっていても更新発行申請を行ってください ※1: これまでUPKI電子証明書発行サービスで発行したサーバ証明書全てを指します。「国立情報学研究所電子証明書自動発行支援システム」から取得できる履歴で確認できます。取得手順: サーバ証明書情報取得		変更はありませんが、再掲します

...

スペースショートカット

子ページ

比較バージョン

古いバージョン 9

新しいバージョン 10

キー

スペース ショートカット