タイムスタンプサーバー証明書にチェーンするルート証明書の変更について

平素より、グローバルサインのサービスをご愛顧いただき誠にありがとうございます。

この度弊社は、タイムスタンプサービスの証明書に要求される長期間（11年以上）の証明書発行に対応するため、当該サービスのルート証明書をこれまでのR3ルート証明書からR6ルート証明書に変更いたします。つきましては、R6ルート証明書ならびにタイムスタンプサーバー証明書の詳細を下記にご案内いたします。

対象サービス

タイムスタンプサーバー証明書（TSA証明書）

変更適用日

2019年2月18日（月）

証明書の階層

従来の証明書の階層（R3ルート証明書チェーン）

AATL用

一般用途用（コード署名等）

変更後の証明書の階層（R6ルート証明書チェーン）

AATL用

一般用途用（コード署名等）

　　　

証明書情報

(1)GlobalSign Root CA - R6

Subject DN	CN = GlobalSign O = GlobalSign OU = GlobalSign Root CA - R6
公開鍵アルゴリズム	RSA4096
証明書署名アルゴリズム	sha384RSA
CRL配布先URI	http://crl.globalsign.com/root-r6.crl
OCSP提供URI	http://ocsp2.globalsign.com/rootr6
証明書ダウンロードURI	https://secure.globalsign.net/cacert/root-r6.crt

(2)GlobalSign CA for AATL - SHA384 - G4

Subject DN	CN = GlobalSign CA for AATL - SHA384 - G4 O = GlobalSign nv-sa C = BE
公開鍵アルゴリズム	RSA4096
証明書署名アルゴリズム	sha384RSA
CRL配布先URI	http://crl.globalsign.com/ca/gsaatlsha2g4.crl
OCSP提供URI	http://ocsp.globalsign.com/ca/gsaatlsha2g4
証明書ダウンロードURI	http://secure.globalsign.com/cacert/gsaatlsha2g4.crt

(3)GlobalSign Partners Timestamping CA - SHA384 - G4

Subject DN	CN = GlobalSign Partners Timestamping CA - SHA384 - G4 O = GlobalSign nv-sa C = BE
公開鍵アルゴリズム	RSA4096
証明書署名アルゴリズム	sha384RSA
CRL配布先URI	http://crl.globalsign.com/gsptnstsacasha384g4.crl
OCSP提供URI	http://ocsp.globalsign.com/gsptnstsacasha384g4
証明書ダウンロードURI	http://secure.globalsign.com/cacert/gsptnstsacasha384g4.crt

※タイムスタンプ証明書については、相互運用性を鑑み、OCSPによる失効情報提供の拡張を省略するケースもございましたが、マイクロソフト社の要件や、業界の動向を考慮し、OCSP拡張を必須といたします。
※Java環境への対応については、現時点でオラクル社より四月中旬の対応予定との連絡を受けております。

ご利用のお客様にはお手数をおかけいたしますが、ご理解ご協力のほどを宜しくお願い申し上げます。