UPKI_Manual

スペース ショートカット

子ページ
  • 中間認証局変更に伴う変更点一覧

比較バージョン

古いバージョン 4

changes.mady.by.user Akinori Mizumoto

保存しました

次と比較

新しいバージョン 5

changes.mady.by.user Akinori Mizumoto

保存しました

キー

  • この行は追加されました。
  • この行は削除されました。
  • 書式設定が変更されました。

...

項目新中間認証局（2020年12月25日0:00から）旧（現行）中間認証局（2020年12月24日まで）備考
中間認証局の名称

個人認証用・S/MIME用:
SECOM Passport for Member PUB CA8

個人認証用:
NII Open Domain CA - G4

S/MIME用:
NII Open Domain S/MIME CA

個人認証用とS/MIME用の中間認証局を統合します
中間認証局証明書の主体者DN

個人認証用・S/MIME用:
CN=SECOM Passport for Member PUB CA8
OU=SECOM Passport for Member 2.0 PUB
O=SECOM Trust Systems CO.,LTD.
C=JP

個人認証用:
CN=NII Open Domain CA - G4
O=National Institute of Informatics
C=JP

S/MIME用:
CN=NII Open Domain S/MIME CA
O=National Institute of Informatics
C=JP

個人認証用とS/MIME用の中間認証局を統合します
リポジトリURLhttps://repo1.secomtrust.net/sppca/nii/odca4/https://repo1.secomtrust.net/sppca/nii/odca3/それぞれ別のページとなります

証明書ポリシ（CP）

https://repo1.secomtrust.net/spcpp/pfm20pub/PfM20PUB-CP.pdfhttps://repo1.secomtrust.net/sppca/nii/odca3/NIIODCA3.pdf
発行する証明書のCRLhttp://repo1.secomtrust.net/spcpp/pfm20pub/ca8/fullCRL.crl

個人認証用:
http://repo1.secomtrust.net/sppca/nii/odca3/fullcrlg4.crl

S/MIME用:
http://repo1.secomtrust.net/sppca/nii/odca3/fullcrlsmime.crl


サーバ証明書の主体者DN（OUの値）
  • 任意
サーバ証明書と異なり、事前登録は不要です
サーバ証明書の主体者DN（ST/Lの値）
  • ST と L のいずれか、または双方を記入
サーバ証明書と異なり、STとLのいずれかが必須です
新規または更新発行申請の判断基準

既存の証明書で使用している主体者DNのうち、

  1. CNとOUが完全に一致する場合は、更新発行申請を行ってください
  2. CNとOUが一致しない場合は、新規発行申請を行ってください

既存の証明書のうち、CNとOUが一致しているものがある場合、STとLが異なっていても更新発行申請を行ってください

変更はありませんが、再掲します

※なお、本ページの記述と各CPの記述が矛盾する場合、CPの記述が優先されます。