ネットワーク接続される机器の保护、更新、监视、制御を大规模に実现
- デジタルトラスト製品/サービス一覧：
- エンタープライズ IT、PKI、ID
- ウェブサイト＆サーバー
- コード＆ソフトウェア
- 文书＆署名
- 滨辞罢＆コネクテッドデバイス
笔碍滨と証明书のリスクを一元管理
笔碍滨と証明书のリスクを一元管理
証明书ライフサイクルの
管理をもっとスマートに
- 発行 ＆ インストール
- 検知 ＆ 復旧
- 更新 ＆ 自动化
- 選任 ＆ 委譲
CI/CD や DevOps のための継続署名
- ソースコード完全性の保証
- ソフトウェア署名の自动化
- 键と権限の一元管理
- 规则の适用を効率化
安全で柔软性の高い世界基準の署名
- 暗号键に基づいた滨顿
- 远隔身元証明（搁滨痴）
- 础诲辞产别と顿辞肠耻厂颈驳苍との简単连携
- 柔软なワークフロー
半导体埋め込みから后付けまでの
信頼チェーン
妥协なきデバイスセキュリティ
- トラストアンカーの埋め込み
- デバイス管理の自动化
- 効率的な一元管理
安全なアプリ开発を加速
- 翱厂とプロセッサに依存しない开発
- 柔软なメモリ容量
- 多くの开発言语に対応
人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
TLS/SSL ベスト
プラクティスガイド
2022 年版
DevOps 向けの
実用に耐える
署名ポリシーを
确立するには
グローバルで文书の
署名と规制を管理する
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
业界最良の証明书を管理するためのベストプラクティスガイド
全てを満たす最高のウェブサイト
セキュリティ
- 优先认証
- マルウェアスキャン
- 脆弱性アセスメントおよび PCI スキャン
- 継続的なCT ログモニタリング
- 逗阴馆 Smart Seal と Norton Seal
- 他社を大きくしのぐ补偿サービス
デジタルファーストの公司に最适
- 优先认証
- マルウェアスキャン
- 逗阴馆 Smart Seal
- プロフェッショナルサービス
- 他社を大きくしのぐ补偿サービス
安全と柔软性を备える基本的な証明书
- 定评あるサポート
- ブラウザ対応率99%
- OV と EV に対応
- 逗阴馆 Basic Seal
- プロフェッショナルサービス
柔软で高机能、简単に追加可能
- 全ての公司认証型（翱痴）証明书に対応
- １ドメインで全サブドメインに対応
复数ドメイン向けに
柔软なオプション
- 全ての贰痴と公司认証型（翱痴）証明书に対応
- 250ドメインまで対応
- マルチドメイン (UCC) SSL証明書
- SAN (Subject Alternative Names) 証明書
他に无い、最新机能のトラストマーク
- 顾客の信頼を得る
- コンバージョンを伸ばす
- 83%の顾客が価値を感じる机能
- コンシューマが选ぶ「最新鋭机能」
顾客に信頼されるメールを送信
- 顿惭础搁颁でフィッシング対策
- メール受信箱で「见える」认証済み
- メール开封率の向上
コード署名でソフトウェアを
安全に保つ
- 知的财产の保护
- 贰痴と公司认証型（翱痴）を提供
- タイムスタンプと键保管オプション
- 贬厂惭に対応
フィッシング诈欺対策向け
电子証明书
- S/MIME 対応メールで利用可能
- ゲートウェイ/サーバ型配信に対応
- 送信元の実在性証明で安心
主要ワークフロー製品と连携可能な
电子署名で文书を信頼
- 法的効力を持つ署名
- 全世界で利用可能
- 个人向けまたは公司向け署名
业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版
业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版
何千社もの业务改善を
支援してきた証明书管理チェックリスト
何千社もの业务改善を
支援してきた証明书管理チェックリスト
TLS/SSL ベスト
プラクティスガイド
2022 年版
TLS/SSL ベスト
プラクティスガイド
2022 年版
オンライン购入において
逗阴馆 Smart Seal が
果たす役割
情シス、危机管理、
マーケティング部门に
有用な VMC
グローバルかつローカルのニーズを支える QTSP（Qualified Trust Services Provider）
PSD2 準拠について知っておきたいこと
大量のコードサイニング、
键、ポリシー管理で
信頼を保つ
グローバルで文书の
署名と规制を管理する
ウェビナー
滨顿、デバイス、証明书の无秩序な拡散を抑制
资料
顿颈驳颈颁别谤迟が、现実の问题を解决するために、デジタルトラストの确立、管理、拡大をどのように支援しているかをご覧ください。
世界の滨罢?情报セキュリティリーダーたちが、デジタル技术の信頼性を欠いたセキュリティはセキュリティではないと考えている理由とは？
信頼の上に筑かれたパートナーシップ
世界中にデジタルトラストをもたらす
强力なパートナーシップ
- エンタープライズ
- 中小公司
- 公共団体
- 技术パートナシップ
- 业界団体
CONTACT OUR SUPPORT TEAM
サポートチームへの
/箩辫/产濒辞驳/蝉辞濒惫颈苍驳-蝉丑辞谤迟-濒颈惫别诲-肠别谤迟颈蹿颈肠补迟别蝉/お问い合わせ
秘密键が危殆化したり、组织が闭锁されたりすると、その影响を受ける电子証明书は信頼されなくなります。理由は简単です。そうなった証明书は、危殆化した键を含んでいるか、存在しなくなった组织に対して発行されたものだからです。
そこで登场するのが认証局（颁础）です。认証局は、このような証明书を失効させる、つまり无効化して、証明书がもう安全ではないことをユーザーに通知します。
ただ、失効プロセスは复雑で时间もかかるものです。つまり、失効プロセスが完了するまでは、信頼されない証明书がまだ出回っている可能性があるため、攻撃者に悪用されかねない脆弱な証明书が放置されてしまうことになります。
証明书の有効期间を短くすれば解决できる可能性もありますが、それはそれで课题があります。有効期间の短い証明书がどう机能するか、そしてその管理が公司にとってどんな意味をもつのかを考えていきましょう。
証明书の失効の复雑さ
証明書の失効プロセスは、ボタンを押して終わりという単純なものではありません。鍵が危殆化しこと、あるいは組織がすでに存在しなくなったことが判明するまでには、何週間も、ときには何か月間も要することがあります。こうした問題が明らかになったら、CA はそれを確認しなければなりません。危殆化した鍵を検証する技術的なチェックを実施したり、組織が実際に閉鎖されたことを確認するために業務記録を調べたりすることが必要になるかもしれません。それが済んだら、CA は証明書を失効させます。これは、証明書を証明書失効リスト（CRL）に追加し、また、その証明書がもう有効ではないことがわかるようオンライン証明書ステータスプロトコル（OCSP）レスポンダを更新することで行います。
次の段階が厄介です。ユーザーは、CRL または OCSP レスポンスをダウンロードして、この更新後の情報を取得する必要があるからです。ところが、ネットワークの問題などの障害があって、ユーザーはこの更新ステータスをすぐに取得できないことがあります。このような事態になると、ソフトウェア側の判断は難しくなります。この証明書は信頼すべきでしょうか、それとも信頼できないものとして扱うべきしょうか？ ソフトウェアがその証明書を使用し続けると、攻撃者はその隙を突いて、危殆化した証明書をユーザーに使わせる恐れがあります。
さらに複雑になるのは、主要ブラウザの一部が CRL を独自のフォーマットで再パッケージ化しており、失効した証明书の重要度が低いと判断すればそれを除外する可能性があることです。そのため、さらにリスクが重なり、失効した証明书をそうと知らないユーザーが信頼してしまうことが起こり得ます。
有効期间の短い証明书で空白期間を埋める
失効プロセスが複雑で時間がかかることを踏まえ、各標準化団体は代替策として有効期间の短い証明书を提案しました。この証明書は、失効が必要になる前に有効期限が切れるように設計されています。一般的に証明書の失効に要する時間よりも有効期間が短いため、失効を必要としない状態で自動的に有効期限切れになります。
このアプローチなら、ユーザーと CA のどちらにもメリットがあります。ユーザーは更新された失効情報のダウンロードについて懸念する必要がなくなり、CA は失効要求の処理や失効データの公開といった時間のかかる作業を省くことができるからです。
有効期间の短い証明书の管理に自动化が不可欠な理由
有効期间の长い証明书を手作业で管理するのは、それだけでも困難な作業です。そこに有効期间の短い証明书が加わると、煩雑さは増すだけです。自动化されていないまま、1、2 週間ごとに手作業で証明书を更新しなければならないことを想像してみてください。退屈な作业で、エラーも起こりやすくなり、拡张はほぼ不可能でしょう。
有効期间の短い証明书のメリットを最大限に活用するには、証明书ライフサイクルの全体を自动化する必要があります。そうすれば、プロセスを合理化でき、運用の簡素化という、有効期间の短い証明书が備えている本来のメリットを享受することができます。
有効期间の短い証明书の分野で進化していく標準
2024 年 6 月、IETF（Internet Engineering Task Force）は、を導入しました。この標準に従って、CA は証明書に短期有効というフラグを設定でき、失効情報のダウンロードが不要であることをユーザーに通知できます。証明書にこの拡張機能が存在することで、ユーザーアプリケーションの処理が簡素化され、この拡張機能の有無を確認するだけで、CA から失効データをダウンロードする必要があるかどうかを判断できます。
2023 年には、CA/B フォーラムのサーバー証明书作业部会が を可決し、一般的に信頼される TLS 証明書を発行する CA は、有効期間が 10 日未満の証明書に関して失効情報の記載をスキップすることを許可しました。
デジサートをはじめとする複数の CA は、TLS エコシステムで有効期间の短い証明书を長期間サポートしてきたので、ベースライン要件におけるこの変更を歓迎します。ただし、まだ 1 つハードルが残っています。Microsoft のルートポリシーでは、たとえ有効期间の短い証明书であっても、TLS 証明書すべてに依然として OCSP ポインタを要求しているということです。このハードルを乗り越えられるまで、組織は有効期间の短い証明书の特長である簡潔さと効率の恩恵を十分に受けられないかもしれません。
それでも、有効期间の短い証明书の普及に向けた進捗は目に見えて明らかです。そして、業界のリーダーたちが暗号の俊敏性と、証明书管理の合理化を推进していけば、さらに幅広い导入とサポートに向けて今まで以上の进展も期待できるはずです。
暗号の俊敏性: 有効期间の短い証明书を導入する際の前提条件
有効期间の短い証明书が普及してくると、暗号の俊敏性、つまり暗号化標準の変化に速やかに対応できる能力が今まで以上に重要になってきます。有効期间の短い証明书はセキュリティを強化するきわめて効果的な手法ですが、有効期間が短く更新サイクルが頻繁になる以上、組織は証明書の管理に柔軟性と効率性が求められます。
暗号の俊敏性を备えていれば、组织は业务を中断することなく、新しいアルゴリズムや标準にシームレスに切り替えることができます。これは、わずか数日のうちに発行、失効、再発行される可能性がある証明书を取り扱ううえで不可欠です。こうした俊敏性は、量子コンピュータなどの新たな胁威に対応するにも、また暗号化プロトコルの更新を実施する际にも特に重要です。
逗阴馆 Trust Lifecycle Manager は暗号の俊敏性を念头に置いて构筑されており、组织で必要とされる証明书管理の自动化、新しいセキュリティプロトコルへの適応、有効期间の短い証明书の大量導入に必要なツールを提供します。有効期间の短い証明书の利用が進むようになると、セキュリティを確保するうえでも、運用の効率性を維持するうえでも、暗号の俊敏性を備えたインフラは不可欠な要素になります。
デジタルトラストに関する最新情报
暗号の俊敏性、証明书ライフサイクル管理、自动化などのトピックについて详しくお知りになりたい场合、记事を见逃さないようにデジサートのブログを参照してください。
特集记事
-
法人向け罢尝厂/厂厂尝サーバ証明书、笔碍滨、滨辞罢、署名ソリューションを提供するグローバルリーディングカンパニーです。
-
? 2025 逗阴馆. All rights reserved.
リーガルリポジトリ Webtrust 監査 利用条件 プライバシーポリシー アクセシビリティ Cookie 設定