個人認証用証明書を発行するCAのプライベート化に関するお知らせ | UPKI電子証明書発行サービス
平素はUPKI電子証明書発行サービスをご利用いただきありがとうございます。 クライアント証明書の内、個人認証用証明書を発行するCAのプライベート化に関してご案内を申し上げます。 「個人認証用証明書の有効期限に関するお知らせ」で、ご連絡しましたとおり、個人認証用証明書を発行する共有CA「SECOM Passport for Member PUB CA8」について、中間CA証明書の有効期限に対応するため、CAの切替えが必要となりました。 セコムトラストシステムズから、切替え後の新CAは、Google ChromeへのルートCA非搭載化（CAのプライベート化）の提案があり、利用機関様のご意見を伺いつつ検討行いました結果、有効期限を短くして、パブリックのまま利用可能としても、いずれはプライベート化する必要があることや、パブリックの継続利用を希望する機関が少数であったことから、2023年12月14日
コード署名用証明書の新規・更新発行の受付終了に関するお知らせ | UPKI電子証明書発行サービス
平素は本サービスをご利用いただきありがとうございます。 2022年6月の「オープンフォーラム」にてご案内しております、コード署名用証明書のBR「Ballot CSC-13 - Update to Subscriber Private Key Protection Requirements（投票 CSC-13 - 加入者秘密鍵保護要求事項の更新）」について、2022年8月にメールにてご連絡したとおり延期となり、2023年6月1日から、適用となります。（「①変更点」参照）。 本サービスは、啓蒙を目的にこれまでコード署名用証明書を無償で運用しており、上記BRに準拠対応を行っても、引き続き、皆様にご利用いただけるように、検討を行ってまいりました。 しかし、利用機関の方に追加の費用負担いただくことを避けられず、また、利用機関も少ない状況です。（「②利用状況」参照） そのため、費用も安価に抑えることが
ヤフオク「中古スマホ出品時、マイナ証明書失効を」初期化だけでは消えない
5月11日から、マイナンバーカードの電子証明書機能をAndroid端末に搭載できるようになった。これを受け、ヤフーが運営するオークションサイト「ヤフオク！」は、中古スマートフォン出品の際、事前にスマホ用電子証明書の失効手続きを行うよう案内している。 スマホ用電子証明書は、端末の初期化だけでは削除できず、マイナポータルアプリから失効申請を行う必要がある。マイナカードの電子証明書機能を使っていたスマホを出品する際には、必ずこの手続きを行うよう呼び掛けている。 関連記事 マイナカードをAndroidスマホに入れてみた 何が便利で何ができる？ iPhone対応は？ 5月11日に、マイナンバーカードのスマホ用電子証明書搭載サービス、いわゆる「カード機能のスマホ搭載」がスタートした。「マイナカードがスマホに入る」なんて言われているが、何ができて何ができないのか。実際にスマホにマイナカードを搭載してみた
Announcing the Launch of the Chrome Root Program
$200K 1 10th birthday 4 abusive ads 1 abusive notifications 2 accessibility 3 ad blockers 1 ad blocking 2 advanced capabilities 1 android 2 anti abuse 1 anti-deception 1 background periodic sync 1 badging 1 benchmarks 1 beta 83 better ads standards 1 billing 1 birthday 4 blink 2 browser 2 browser interoperability 1 bundles 1 capabilities 6 capable web 1 cds 1 cds18 2 cds2018 1 chrome 35 chrome 81
Google Chrome 66, 70 における警告回避のための再発行について
Description 2017年7月27日 Google社は、シマンテックが発行したSSL/TLSサーバ証明書について、その時間的な制約を含む実行計画をブログに掲載しました。 2018年3月15日（Chrome 66 Beta、日程は前後する可能性があります）に Google Chrome は、2016年6月1日より前に発行された TLS/SSLサーバ証明書が導入されたウェブサイトに対して警告を表示させることを表明しています。 ウェブサイトのセキュリティや暗号通信機能は従来通り機能しますが、Google Chromeを利用するサイト訪問者に対しては警告が表示されます。 また、2018年9月13日（Chrome 70 Beta、日程は前後する可能性があります） 以降にGoogle Chrome は、2017年12月1日以降全てのシマンテックグループの証明書を新たなインフラより発行することを
知られざる暗号の“2017年問題”、安全サイトが突如警告サイトに
フィッシング対策の業界団体であるフィッシング対策協議会は2017年1月、TLS/SSLを使っているWebサイトにアクセスすると、正規のサイトであっても「信頼できないサイトです」といった警告が表示される場合があるとして注意を呼びかけた。「SHA-1」と呼ばれる暗号技術を使っているサーバー証明書が「安全ではないサイトの証明書」と見なされるようになったためだ。 安全でないサイトと見なされると、Webブラウザーによっては警告の表示どころか、アクセスの続行すらできない。国内にもそんなWebサイトが数％残っているのだ。 「SHA-1」は安全ではない SHA-1とは、任意のデータを固定長のデータに変換する暗号学的ハッシュ関数の一種。サーバー証明書の署名（デジタル署名）を作成する際などに使われている。米国家安全保障局（NSA）が設計し、米国立標準技術研究所（NIST）によって1995年に「FIPS PUB
Apple オペレーティングシステムで利用できる信頼されたルート証明書 - Apple サポート (日本)
Apple オペレーティングシステムで利用できる信頼されたルート証明書 トラストストアには、iOS、iPadOS、macOS、tvOS、watchOS にインストール済みの信頼されたルート証明書が保存されています。 信頼と証明書について 各トラストストア内の証明書は、次の 3 種類に大別されます。 信頼された証明書を基に信頼の連鎖 (信頼チェーン) が確立され、信頼されたルートによって署名されたほかの証明書が連鎖状に次々と検証されます (Web サーバへの安全な接続の確立など)。IT 管理者が構成プロファイルを作成する際には、これらの信頼できるルート証明書を含める必要はありません。 常に確認される証明書は、信頼されていませんが、ブロックはされません。このような証明書のいずれかが使用されると、信頼するかどうかを確認するメッセージが表示されます。 ブロック済みの証明書は、セキュリティを損なうも
マイクロソフト セキュリティ アドバイザリ 3119884 不注意で公開されたデジタル証明書により、なりすましが行われる
誤ってデジタル証明書を開示すると、スプーフィングが可能になる可能性がある 公開日: 2015 年 11 月 30 日 バージョン: 1.0 概要 Microsoft は、秘密キーが誤って開示された Dell Inc. の制約のないデジタル証明書を認識しています。 これらの制約のない証明書の 1 つを使用して、他の証明書の発行、他の doメイン の偽装、またはコードへの署名を行うことができます。 さらに、これらの証明書は、コンテンツのスプーフィング、フィッシング攻撃の実行、Dell のお客様に対する中間者攻撃の実行に使用できます。 この問題は、Microsoft Windows でサポートされているすべてのリリースに影響します。 Microsoft は現在、この問題に関連する攻撃を認識していません。 これらの制約のないデジタル証明書が不正に使用される可能性から顧客を保護するために、Dell
Continuing to Phase Out SHA-1 Certificates – Mozilla Security Blog
In our previous blog post about phasing out certificates with SHA-1 based signature algorithms, we said that we planned to take a few actions with regard to SHA-1 certificates: Add a security warning to the Web Console to remind developers that they should not be using a SHA-1 based certificates Show the “Untrusted Connection” error whenever a SHA-1 certificate issued after January 1, 2016, is enc
iモードメールでできること | iモードメール | サービス・機能 | NTTドコモ
お客様の設定により、お客様情報が「非表示」となっております。お客様情報を表示するにはdアカウントでログインしてください。 お客様情報表示についてへ お客様情報表示についてへ iモードメールでできること メールに添付ができる 写真や動画ファイル、またはWordやExcelなどのファイルが添付できます。 動画を送る：iモーションメール 大容量メール対応機種なら 大容量メール対応機種なら、メール本文に加えて合計2MB以内で最大10個まで、WordやExcelなど様々な種類のファイルをメールに添付して送受信できます。 添付ファイルのついたiモードメールを受信した場合、合計100KBまでのファイルは自動受信し、100KBを超えるファイルは選択して手動でiモードメールサーバからの取得となります。
「SSL証明書無償配布」がもたらすWebの変革、企業ネットの管理にも影響
2015年の夏以降、Webアクセスの姿が大きく変わる可能性が出てきた。現在主に使われている「HTTP（HyperText Transfer Protocol）」の代わりに、SSL（Secure Sockets Layer）やTLS（Transport Layer Security）を用いて通信を暗号化する「HTTPS（HTTP over SSL/TLS）」を利用したWebサイトやサービスが一気に増えることが予想されるからだ。 なぜHTTPの代わりにHTTPSを使うWebサイトやサービスが増えるのか。それは、HTTPSを利用するために必要となる「SSLサーバー証明書」（以下SSL証明書）を誰でも無償かつ簡単に入手できるようになるからである。これまでは、年間数千円から数万円程度の料金をベンダーに支払ってSSL証明書を取得する必要があった。2015年夏以降、これがタダで“も”入手できるようになる
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
第12回：マイナンバーカード機能を付けたスマホを手放すときは要注意！ デジタル庁に詳しく聞いてきた【天国へのプロトコル】
明日5月11日から「スマホにマイナカード搭載」、デジタル庁が語る利用手順や注意点は
マイナンバーカードによるPDFへの電子署名がどのように動作するのかを実験してみた【イニシャルB】
Windows 10 RS4 (1803) におけるコンピューター証明書が要求できない問題について
SSL 電子認証局 | 暗号化と認証 | DigiCert.com
そのSSL/TLS証明書は大丈夫？ Google Chromeからhttpsサイトとして信頼してもらえなくなる場合も!? Symantecのサーバー証明書の件について、DigiCert日本法人に聞いたFAQ的まとめ
【重要】3年間有効なSSLサーバ証明書の提供終了予定(2018年2月頃)のお知らせ
Symantec、Webサイトセキュリティ事業とPKIソリューションをDigiCertへ売却
【やじうまWatch】そのスクリーンショットは本物？ 開発者ツールを使ってツイートの内容を書き換える方法が話題に