コードサイニング、EVコードサイニング証明書に関するお知らせ（2023年1月23日追記）

※2023年1月23日 10:45追記
本お知らせの、更新時のUSBトークン配布終了に関しまして一部修正がございます。正しい内容は下記をご参照ください。

更新時のUSBトークン配布終了

コードサイニング証明書	2023年4月23日以前に発行
EVコードサイニング証明書	2021年5月30日以前に発行、かつ2021年5月31日以降に再発行していない

2023年4月23日以前に発行されたコードサイニング証明書および、2021年5月30日以前に発行されたEVコードサイニング証明書証明書を再発行する場合、弊社から改めて新しいトークンを送付する必要がございますので、お手数ですが、再発行ご申請後に弊社お問い合わせ窓口([email protected])までご連絡ください。

 

平素より、グローバルサインのサービスをご愛顧くださり誠にありがとうございます。

コードサイニング証明書、EVコードサイニング証明書につきまして、CA/ブラウザフォーラムで決定したBaseline Requirementに準拠するため、サービスの一部を変更いたします。

詳細は下記をご参照ください。

変更実施日

2023年4月24日（月）

対象サービス

・コードサイニング証明書
・EVコードサイニング証明書
※変更実施日以降に発行される証明書が対象となります。
※変更実施日よりも前に発行された証明書であっても、変更実施日以降に再発行する場合は対象となります。

変更内容

コードサイニング証明書のUSBトークン必須化

変更後に発行される証明書は、秘密鍵の格納をFIPS140 Level2、Common Criteria EAL 4+、または同等のセキュリティ要件を満たすハードウェアで行うことが必須となります。

証明書発行の際には、事前にトークンドライバをインストールしていただき、弊社から発送いたしますUSBトークン内に、証明書を格納されるようお願いいたします。

※証明書のインストール方法等につきましては、下記サポートページをご参照ください。
https://jp.globalsign.com/support/codesign/manual/

更新時のUSBトークン配布終了

証明書格納用USBトークンの送付は新規お申し込み時のみの対応となり、更新時の送付は変更実施日をもちまして終了いたします。
USBトークンを追加でご入用の際には、恐れ入りますが有償でのご提供となります。
ご希望のお客様は弊社お問い合わせ窓口([email protected])までご連絡ください。

ただし、以下に該当する証明書に関しましては、要件を満たすUSBトークンの初回送付をしていないため、変更実施日以降も、初回更新時に限り、無償にてUSBトークンを送付いたします。

コードサイニング証明書	2023年4月23日以前に発行
EVコードサイニング証明書	2021年4月7日以前に発行、かつ2021年4月8日以降に再発行していない

コードサイニング証明書のCSRオプションの廃止およびコードサイニング証明書（HSM格納タイプ）の販売開始

コードサイニング証明書の鍵生成オプションとしてご提供しておりましたCSRオプションの提供を廃止し、新たに「コードサイニング証明書（HSM格納タイプ）」「EVコードサイニング証明書（HSM格納タイプ）」の販売開始を予定しております。

詳細につきましては、別途お知らせいたします。

変更の背景

業界団体であるCA/ブラウザフォーラムにて、コードサイニング証明書のBaseline Requirement（運用規定）が、2022年5月9日に策定され、発効日が2023年6月1日(木)に決定いたしました。主な内容としては、コードサイニング証明書の秘密鍵は、FIPS140 Level2、 Common Criteria EAL 4+、または同等のセキュリティ要件を満たすハードウェアに格納されなければならないと定められました。

弊社は、当該内容に準拠したサービスを提供するため、本お知らせの内容を決定いたしました。