お知らせ

マネージドPKI Lite byGMOに関するお知らせ

2024年02月19日 15:15 お知らせ

平素より、グローバルサインをご愛顧くださり誠にありがとうございます。

S/MIME用証明書の「S/MIME Baseline Requirement(以下、S/MIME BRと表記)」施行に伴い、マネージドPKI Lite byGMOにおきまして、プロファイルおよびドメインの更新対応と、コモンネームに関するポリシー強化についてご案内いたします。

詳細は以下をご参照ください。

対象サービス

マネージドPKI Lite byGMO

内容

1)プロファイルおよびドメインの更新対応について

対象サービスでは、より安全にご利用いただくための取り組みとして、プロファイル更新およびドメイン更新の際の審査を実施しております。継続してサービスをご利用になる場合は、お手数ですが、GSパネルより有効期限日をご確認の上、更新のご申請をお願いいたします。

有効期限日を超えた場合、該当プロファイル、ドメインを利用した証明書の発行は行えませんので、余裕を持ってご対応くださいますようお願いいたします。具体的な更新方法は、後日アップデートする管理者マニュアルでご案内予定です。

①プロファイル更新

「プロファイル一覧」のメニューより、プロファイルの有効期限日をご確認の上、該当プロファイルの更新ボタンを選択し、更新手続きをお進めくださいますようお願いいたします。

※プロファイル審査は、通常3~4営業日ほどかかります。
※更新手続きは、有効期限日の90日前から可能となります。更新のご案内メールは90日前から送付されます。

➁メールドメイン更新

ドメイン登録時に、「S/MIMEを利用します」を選択の上、登録したドメインの審査情報利用期間は397日となっております。
「メールドメイン一覧」のメニューより、登録ドメインの有効期限日をご確認の上、該当ドメインを選択し、更新手続きをお願いいたします。

※更新手続きは有効期限日の90日前から可能となります。更新のご案内メールは90日前から送付されます。
※「Eメールドメイン有効期限終了日」欄に日付が入っていないものは、更新対象外でございます。
※複数のプロファイルをお持ちの場合は、同一ドメインであってもプロファイルごとに更新作業が必要です。

 

2)コモンネームに関するポリシー強化

変更日 2月26日(月)

対象サービスの証明書申込時、コモンネームにメールアドレス情報を設定する場合、仕様変更日以降は、以下の通りメールアドレス情報を一致させる必要がございます。

①アクセス認証用中間CA

コモンネーム(CN)にメールアドレス情報を設定する場合は、ディスティングイッシュネーム(DN)のEメールアドレス(E)の値に合わせる必要がございます。

  変更前 変更後
CNメールアドレスの値 = DN(E)の値
CNメールアドレスの値 ≠ DN(E)の値 ×

➁S/MIME BR対応用中間CA

コモンネーム(CN)にメールアドレス情報を設定する場合は、SANRFC822nameの値に合わせる必要がございます。

  変更前 変更後
CNメールアドレスの値 = RFC822nameの値
CNメールアドレスの値 ≠ RFC822nameの値 ×

※CNにメールアドレス情報を設定する場合が対象です。CNにメールアドレス以外の値を入力する場合は本変更の対象外となります。
※証明書の新規発行時に、CNのメールアドレスの値が、DN(E)またはSANRFC822nameと一致していない場合は、エラーとなり証明書の発行が行えません。
※証明書の更新時に、メールアドレスの値が不一致の場合は、DN(E)または、SANRFC822nameの値が優先され、CNの情報が自動的に上書きされて発行されます。
※発行済みの証明書に影響はございません。

 

弊社証明書発行ポリシーの強化のための変更となります。
ご利用のお客様におかれましては、ご理解、ご協力くださいますよう、何卒お願い申し上げます。

お問い合わせ

ご質問や不明な点などございましたら、下記よりお問い合わせください。