プレスリリース

　GMOインターネットグループのＧＭＯクラウド株式会社の連結会社で、電子認証サービスを展開するGMOグローバルサイン株式会社（代表取締役社長：中條 一郎　以下、GMOグローバルサイン社）は、唯一、日本からCA/ブラウザフォーラム(*1)の活動に定期的に参画しており、2011年12月に決定された、世界のパブリック認証局が指針とすべきSSLサーバ証明書の発行ガイドライン「Baseline Requirements v.1.0」（以下、本ガイドライン）の和訳版を本日2月16日より当社ホームページ上で公開開始いたしました。またGMOグローバルサイン社における対応方針が決定いたしましたのでお知らせいたします。

(*1)SSLサーバ証明書の標準的な発行ガイドライン策定を目的に、2005年に認証局とインターネットブラウザベンダー、ソフトウェアベンダーによって結成された業界団体。

【「Baseline Requirements v.1.0」について】

　より信頼性の高いSSLサーバ証明書の発行・維持・失効を行うため、2011年12月にCA/ブラウザフォーラムによって世界のパブリック認証局が指針とすべきSSLサーバ証明書の発行ガイドライン「Baseline Requirements v.1.0」が定められました。

◎原文：Baseline Requirements ver1.0

URL：http://cabforum.org/Baseline_Requirements_V1.pdf

【和訳版「Baseline Requirements v.1.0」について】

日本のSSLサーバ証明書業界リーディングカンパニーとしての責務を果たすべく、GMOグローバルサイン社においてCA/Browser Forumの了解を得て本ガイドラインの和訳を行いました。以下に公開いたしましたので、ご参照ください。

◎和訳：必要条件ガイドライン　バージョン1.0

URL：https://jp.globalsign.com/repository/baseline_requirements_ja.pdf

※記載された内容は英語原文より抄訳されたものです。抄訳が原文に相違する場合はすべて原文が優先しますのでご了承ください。

【GMOグローバルサイン社の対応について】

GMOグローバルサイン社は、本ガイドラインに記載されている規定に賛同し、規定に沿ったサービスを提供するべく取り組みを進めてまいります。

特に大きな影響があると考えられる以下の事項について、対応することといたしました。具体的な対応日や仕様につきましては決定次第、随時公表いたします。

１）  SSLサーバ証明書の有効期間に関する規定に対する対応

長期間における企業情報の認証リスクや、秘密鍵の危殆化に対する対策として、以下の二段階で長期間のSSLサーバ証明書の提供を自粛いたします。

2）SSLサーバ証明書の記載情報等に関する規定に対する対応

第三者が確認できない情報をサーバ証明書に記載することを自粛します。

(*2)Subject Alt Name拡張とは、証明書の領域を拡張する機能のこと。通常、同じサーバ上のウェブサイトであっても、コモンネーム（SSL暗号化通信を行うサイトのドメイン名）ごとに、サーバ証明書が必要となりますが、SSLサーバ証明書の発行時に必要な署名リクエスト（CSR）に登録したコモンネームとは別のコモンネームをSubject Alt Name拡張に登録すると、1枚のSSLサーバ証明書でも、複数のコモンネーム（ドメイン名）に対応することが可能となります。

(*3)Subject common Nameフィールドとは、SSLサーバ証明書に記載される証明対象のこと。身分証明書における名前に該当します。

(*4) Country Nameとは、CSR作成時に設定する国名のこと。

(*5) OUフィールドとは、サーバ証明書には記載の組織における部署名（Organization Unit）のことで、CSR作成時に設定します。しかし、登記簿などにより実在認証を行えるのは組織名（会社名）までで、OUまでは認証しておりません。そのため、屋号・商標・商品名など、特定の個人や組織に言及する文言がOUに記載されることを防ぐ手段を講じなければなりません。

GMOグローバルサイン社は、業界のリーディングカンパニーとなるべく、引き続き業界動向を日本のユーザの皆様にお知らせしてまいります。

◆GlobalSignとは

世に電子認証サービスが登場し始めた初期の段階より、ベルギーで10年にわたって電子認証サービスの提供を行ってきた認証局です。ベルギー政府関連機関への数多くの実績を持ち、eID※(BELPIC)をはじめとするベルギー電子政府プロジェクトの最上位認証局である、ベルギー政府認証局への認証を行っております。2006年にGMOインターネットグループ傘下となり、政府レベルのセキュリティを、日本をはじめワールドワイドに販売展開しております。

※eID：ベルギーの電子政府プロジェクトの一環として始まった国民ID カードプロジェクト。12歳以上のベルギー全国民に対して電子証明書入りのIDカードが配布される。

• 10万枚以上のSSLサーバ証明書発行実績
• 140万枚を超える電子証明書発行実績（個人向けデジタルID・ウェブサイト・ICカード向けなどを全て含む）
• 合計2,000万枚以上の証明書発行実績を持つパブリックルート認証局（下位認証局からの発行含む）
• 政府関連機関をはじめとするベルギー官公庁・大手企業への数多くの納入実績

• ヨーロッパで初めてWebTrustを取得した認証局
• CABF(CA/Browser Forum)メンバー
  日本ではGMOグローバルサインがJCAF（日本電子認証協議会）のメンバーとして参加
• Anti-Phishing Working Groupメンバー

【サービスに関するお問い合わせ先】

◆GMOグローバルサイン株式会社　マーケティング部　是次
TEL：03-5728-1551　FAX：03-5728-1552　　E-mail：info@globalsign.co.jp

【報道関係お問い合わせ先】

【GMOグローバルサイン株式会社　会社概要】

【GMOクラウド株式会社　会社概要】

【GMOインターネット株式会社　会社概要】