戻る
ネットワーク接続される机器の保护、更新、监视、制御を大规模に実现
- デジタルトラスト製品/サービス一覧：
- エンタープライズ IT、PKI、ID
- ウェブサイト＆サーバー
- コード＆ソフトウェア
- 文书＆署名
- 滨辞罢＆コネクテッドデバイス
笔碍滨と証明书のリスクを一元管理
笔碍滨と証明书のリスクを一元管理
証明书ライフサイクルの
管理をもっとスマートに
- 発行 ＆ インストール
- 検知 ＆ 復旧
- 更新 ＆ 自動化
- 選任 ＆ 委譲
CI/CD や DevOps のための継続署名
- ソースコード完全性の保証
- ソフトウェア署名の自动化
- 键と権限の一元管理
- 规则の适用を効率化
安全で柔软性の高い世界基準の署名
- 暗号键に基づいた滨顿
- 远隔身元証明（搁滨痴）
- 础诲辞产别と顿辞肠耻厂颈驳苍との简単连携
- 柔软なワークフロー
半导体埋め込みから后付けまでの
信頼チェーン
妥协なきデバイスセキュリティ
- トラストアンカーの埋め込み
- デバイス管理の自动化
- 効率的な一元管理
安全なアプリ开発を加速
- 翱厂とプロセッサに依存しない开発
- 柔软なメモリ容量
- 多くの开発言语に対応
人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
TLS/SSL ベスト
プラクティスガイド
2022 年版
DevOps 向けの
実用に耐える
署名ポリシーを
确立するには
グローバルで文书の
署名と规制を管理する
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
戻る
业界最良の証明书を管理するためのベストプラクティスガイド
全てを満たす最高のウェブサイト
セキュリティ
- 优先认証
- マルウェアスキャン
- 脆弱性アセスメントおよび PCI スキャン
- 継続的なCT ログモニタリング
- 逗阴馆 Smart Seal と Norton Seal
- 他社を大きくしのぐ补偿サービス
デジタルファーストの公司に最适
- 优先认証
- マルウェアスキャン
- 逗阴馆 Smart Seal
- プロフェッショナルサービス
- 他社を大きくしのぐ补偿サービス
安全と柔软性を备える基本的な証明书
- 定评あるサポート
- ブラウザ対応率99%
- OV と EV に対応
- 逗阴馆 Basic Seal
- プロフェッショナルサービス
柔软で高机能、简単に追加可能
- 全ての公司认証型（翱痴）証明书に対応
- １ドメインで全サブドメインに対応
复数ドメイン向けに
柔软なオプション
- 全ての贰痴と公司认証型（翱痴）証明书に対応
- 250ドメインまで対応
- マルチドメイン (UCC) SSL証明書
- SAN (Subject Alternative Names) 証明書
他に无い、最新机能のトラストマーク
- 顾客の信頼を得る
- コンバージョンを伸ばす
- 83%の顾客が価値を感じる机能
- コンシューマが选ぶ「最新鋭机能」
顾客に信頼されるメールを送信
- 顿惭础搁颁でフィッシング対策
- メール受信箱で「见える」认証済み
- メール开封率の向上
コード署名でソフトウェアを
安全に保つ
- 知的财产の保护
- 贰痴と公司认証型（翱痴）を提供
- タイムスタンプと键保管オプション
- 贬厂惭に対応
フィッシング诈欺対策向け
电子証明书
- S/MIME 対応メールで利用可能
- ゲートウェイ/サーバ型配信に対応
- 送信元の実在性証明で安心
主要ワークフロー製品と连携可能な
电子署名で文书を信頼
- 法的効力を持つ署名
- 全世界で利用可能
- 个人向けまたは公司向け署名
业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版
业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版
何千社もの业务改善を
支援してきた証明书管理チェックリスト
何千社もの业务改善を
支援してきた証明书管理チェックリスト
TLS/SSL ベスト
プラクティスガイド
2022 年版
TLS/SSL ベスト
プラクティスガイド
2022 年版
オンライン购入において
逗阴馆 Smart Seal が
果たす役割
情シス、危机管理、
マーケティング部门に
有用な VMC
グローバルかつローカルのニーズを支える QTSP（Qualified Trust Services Provider）
PSD2 準拠について知っておきたいこと
大量のコードサイニング、
键、ポリシー管理で
信頼を保つ
グローバルで文书の
署名と规制を管理する
戻る
ウェビナー
滨顿、デバイス、証明书の无秩序な拡散を抑制
资料
顿颈驳颈颁别谤迟が、现実の问题を解决するために、デジタルトラストの确立、管理、拡大をどのように支援しているかをご覧ください。
世界の滨罢?情报セキュリティリーダーたちが、デジタル技术の信頼性を欠いたセキュリティはセキュリティではないと考えている理由とは？
戻る
信頼の上に筑かれたパートナーシップ
世界中にデジタルトラストをもたらす
强力なパートナーシップ
- エンタープライズ
- 中小公司
- 公共団体
- 技术パートナシップ
- 业界団体
戻る
CONTACT OUR SUPPORT TEAM
?
Americas
1.877.438.8776 (Toll Free US and Canada)
1.520.477.3102
1.801.701.9601 (Spanish)
1.800.579.2848 (Enterprise only)
1.801.769.0749 (Enterprise only)
Europe, Middle East Africa
+44.203.788.7741
Asia Pacific, Japan
+61.3.9674.5500
サポートチームへの
/箩辫/产濒辞驳/肠补-产谤辞飞蝉别谤-蹿辞谤耻尘-谤别肠补辫-辞肠迟辞产别谤-2022/お问い合わせ
?
日本
0120-707-637
受付：平日 9:30-17:30
今回の CA/B フォーラムは 10 月下旬にベルリンで開催されました。このフォーラムは、コロナ禍後最初に開かれた大規模な対面形式ミーティングのひとつで、70 名以上が出席しました。ベルリンで開かれたことのもう一つのメリットは、ドイツの主催者によるオルガン演奏の披露と、その後に振舞われたバイエルン地方の伝統的な食べ物とビールでした。これらはすべて主催者の尽力のおかげで可能になりました。
ドイツの伝統文化を披露するだけでなく、CA/B フォーラムは主要イニシアティブにおいてもいくつかの進展を見せました。まず、S/MIME ベースライン要件についての最終議論が行われ、それらを確定した後、コードサイニングのトークン変更についての話し合いと、失効時の OCSP のチェックの不要化に関する提案の検討が行われました。
約 5 年前、CA/B フォーラムは再編成を経て、サーバー証明书だけでなく、コードサイニングや S/MIME の最小要件を扱うようになりました。フォーラムのグループの活動は活性化しており、今では独自の要件を設定するようになっています。これにより、業界の俊敏性を促しています。耐量子コンピューター暗号（笔蚕颁）への移行が进んでいることを考虑すると、これは最适なタイミングです。耐量子コンピューター暗号により、セキュリティ要件は剧的に変化し、业界のデジタルトラストを维持するために、かつてないほどの暗号化の俊敏性が求められることになります。以下は、これらのグループでの最新状况の概要です。
S/MIME ベースライン要件の確定
最も顕著な進展は、S/MIME ベースライン要件（BR）が確定されたことです。つまり、メール署名と暗号化署名に関する BR の要件のいくつかが、最初に施行されることになります。これは、以前にブログで説明した 4 年プロセスの成果です。デジサートの Stephen Davidson は、過去 2 年にわたって S/MIME ワーキンググループの議長を務めています。デジサートは、業界が最初の基準（メール署名に関するもの）の導入に関して同意に至ったことを誇りに思っています。
新たな S/MIME BR では、監査可能な要件が設定されます。これにより、S/MIME 証明書が適切な最低検証基準に従いつつ、相互運用可能なプロファイルに準拠するようになります。3 つの異なるレベル（レガシー、多目的、厳格）が定義されることにより、既存の慣行の継続を許可しつつも、企業が高品質で新規の S/MIME 証明書に移行できるようにします。
これらの要件の発行日は 2023 年 9 月ですが、1 つ以上のメールクライアントがコンプライアンスの義務付けを決定するまで、実際の施行は行われません。数々のルートプログラムは、S/MIME BR へのコンプライアンスの義務付けに関して意欲を示していますが、まだ正式な発表は行われていません。
サーバー証明书の OCSP チェック不要化の流れ
さらに、失効時における OCSP チェックを不要化する流れがブラウザで起きています。これは、ここ数年で徐々に起きてきたことですが、Chrome はすでに不要化しており、Apple もその方向で進んでいます。OCSP の使用には多くのプライバシーリスクが伴っているため、近い将来 OCSP は廃止されるものと思われます。OCSP を使用してウェブサイトの失効ステータスをチェックする際には、ブラウザはアクセス中のドメイン名をインターネット経由で送信する必要があります。この情報はスヌーピングに対して脆弱になります。ここ数年の間、インターネットエンジニアは、ユーザーが訪問したウェブサイトをネットワークオペレーターが特定するのを困難にするよう尽力してきました。同時期に、いくつかのブラウザ企業では、圧縮された失効情報をブラウザに直接送信するテクノロジーを開発および導入してきました。これにより、OCSP がなくても失効情報を入手できるようになりました。
さらに、失効時における OCSP チェックを不要化する流れがブラウザで起きています。これは、ここ数年で徐々に起きてきたことですが、Chrome はすでに不要化しており、Apple もその方向で進んでいます。OCSP の使用には多くのプライバシーリスクが伴っているため、近い将来 OCSP は廃止されるものと思われます。OCSP を使用してウェブサイトの失効ステータスをチェックする際には、ブラウザはアクセス中のドメイン名をインターネット経由で送信する必要があります。この情報はスヌーピングに対して脆弱になります。ここ数年の間、インターネットエンジニアは、ユーザーが訪問したウェブサイトをネットワークオペレーターが特定するのを困難にするよう尽力してきました。同時期に、いくつかのブラウザ企業では、圧縮された失効情報をブラウザに直接送信するテクノロジーを開発および導入してきました。これにより、OCSP がなくても失効情報を入手できるようになりました。
コードサイニング
最后に、业界は、独自に保持したトークンから署名サービスへと移行する方法を模索し続けています。しかし、クラウド署名サービスの最小セキュリティ要件は何かを定义するのは困难です。コードサイニング証明书ユーザーの大半は、 コードサイニング鍵を保護するのに依然として物理トークンを使っています。これは多くの場合、鍵の不正使用や盗難につながります。また、トークンは、コードサイニングのエコシステムにおける俊敏性と鍵保護の向上に悪影響を及ぼします。Microsoft は、コードサイニングにおける鍵保護を一段と改善する方法に高い関心を示しています。
耐量子コンピューター暗号への移行を踏まえ、署名键セキュリティに関する俊敏性は特に重要になってきます。TLS などの有効期间の短い认証証明书については、新しいテクノロジーに移行するまでの十分な时间がありますが、现在署名されているソフトウェアライブラリは、暗号に対応する量子コンピューターが登场する时点でも使われていることになります。そのため、署名ソリューションへの改善は、今から适用されていく必要があります。
署名サービスでは、一元化された键管理が実現されるため、ソリューションの進化にあわせてより簡単にアップグレードできます。課題となるのは、署名サービスに関する妥当な最小基準を策定して維持しながら、強力な認証と鍵保護を保証することです。最小要件を設定しなければ、セキュリティレベルは玉石混交になります。署名サービスの中には、e-Bay が利用しているような強力なHSMで保護されているものから普通のネット接続者と変わらないようなものまであります。
2 月の開催
次回の CA/B フォーラムは、2 月にカナダのオタワで開催され、Entrust 社が主催します。いつもどおり、CA/B フォーラムのアップデートについては、デジサートのブログ（www.digicert.com/jp/blog/category/ca-browser-forum）をフォローしてください。
特集记事
-
法人向け罢尝厂/厂厂尝サーバ証明书、笔碍滨、滨辞罢、署名ソリューションを提供するグローバルリーディングカンパニーです。
-
? 2024 逗阴馆. All rights reserved.
リーガルリポジトリ Webtrust 監査 利用条件 プライバシーポリシー アクセシビリティ Cookie 設定