「XREAの灯」掲示板
 XREAユーザー,Coreserverユーザー,Value-Domainユーザーの掲示板です.
 初めての方もネチケットを守って,お気軽にご参加下さい(^^)/
 リンクは当面,http://xrea.users-net.com/へお願いします.
89 / 306     ←次へ | 前へ→

GoogleとSSLに関するTrustico vs. Digicert問題
 marry  - 18/8/14(火) 7:06 -
 私がRapidSSLを契約したTrustico(英国)とDigicert(米国)の間でトラブルが起きていたとは,とほほ….(-.-;)

 GoogleがSymantecの発行したSSL証明書に不正があると判断し,来月(2018年9月13日)には,その有効性を停止するとしています.
 結果的にSSL契約がまだ2年ほど残っているので,証明書を入れ替えなければならなくなりました.
 この話題は人ごとだと思いきや,私の証明書も対象でした.

 ここ数年のSSL業界におこったM&Aなどで,当事者が少しわかりにくいのです.
 私が初めてRapidSSLを契約した10年前の時点では,GeoTrust社のRapidSSLなる商品を英国のTrudticoという再販業者が販売していたのを購入しました.
 その後,GeoTrust社が最大手のVerisign社に買収され,そのVerisignをSymantec社が買収しました.さらに今年,Digicert社がSymantecの電子証明書部門を買収しました.
 

時系列:
Symantec→DigiCertでSSL/TLS証明書はどうなる? 日本国内にも認証局構築へ、IoT機器市場も見据え
https://internet.watch.impress.co.jp/docs/news/1103161.html

TrustiCo の秘密鍵がなぜ大量に失効したのか
www.watchguard.co.jp/security-news/
https://bit.ly/2vtgIhd

DigiCert Statement on Trustico Certificate Revocation - DigiCert
https://www.digicert.com/blog/digicert-statement-trustico-certificate-revocation/

2万3000件以上のSSL/TLS証明書の秘密鍵が電子メールでやりとりされたことが判明し、その全てが失効となる事態に
https://gigazine.net/news/20180304-private-keys-on-emails/

引用なし

パスワード


830 hits
・ツリー全体表示

GoogleとSSLに関するTrustico vs. Digicert問題 marry 18/8/14(火) 7:06
ジオトラストのSSL/TLS サーバ証明書の入れ替え marry 18/8/14(火) 7:10
RapidSSL証明書の再発行 by Digicert marry 18/8/14(火) 14:57
GeoTrustユーザー・ポータル・サイト marry 18/8/14(火) 17:19
SSL証明書の再発行&再インストールに成功しました! marry 18/8/16(木) 12:47
日本語による説明サイト marry 18/8/14(火) 20:31
SSL証明書の事業者の変遷 marry 18/8/15(水) 18:27
Trusticoの対応はイマイチ… marry 18/8/16(木) 12:33

89 / 306     ←次へ | 前へ→
 28,460
ページ:  ┃  記事番号:  

C-BOARD Moyuku v1.03b5