[CertCentral] ルート証明書／中間CA証明書の階層構造について

ルート証明書 #

2023年3月より従来のSHA-1ルート(デジサート“G1ルート”)を発行元とする証明書の発行を停止し、
標準的にSHA-2ルート(デジサート“G2ルート”)を発行元とする証明書の 提供しています。
またあわせて別のオプションとして新たな次世代ルート証明書(第5世代 デジサート“G5ルート”)を発行元とする証明書の
提供を開始します。

中間CA証明書 #

グローバルで既に広く普及しているDigiCertルート証明書を活用し、パブリック TLS/SSLサーバ証明書を以下の階層構造で
発行いたします。「署名アルゴリズム」の概要は以下の通りです。

• Full SHA-2（標準）：SHA-256 with RSA and SHA-256 root
  ^{※2022/3/9からCertCentralで標準的に発行されているチェーンです}
• Full SHA-2（G5）：SHA-256 with RSA and SHA-256 root
  ^{※次世代標準的に発行される予定のチェーンです}
• Mixed ECC：　ECDSA with SHA-384 and RSA root
  ^{※2023/3/8にTLS/SSL証明書の発行が終了します}
• Full ECC：　ECDSA with SHA-384 and ECC root

^{(*1 )太字は標準的に提供するデフォルト中間チェーンを表しています。}

クロスルート証明書（オプション） #

2023年3月まで標準階層として利用されていたルート証明書へのクロスルートオプションを提供しています。
ウェブサーバ側にサーバ証明書と中間CA証明書に併せてクロスルート証明書を設定いただくことで、
従来の主流であった普及率が高いルート証明書をトラストアンカーとして活用し、SSL/TLS接続におけるチェーン検証を行うことが可能になります。

▶2023年3月8日まで申請の階層構造はこちら #

ルート証明書 #

^{*1 Mozillaが「信頼しない認証局」としてみなす措置を適用する予定日です。詳細
*2 クロスルートオプションにより利用可能です。有効期限は2025/5/12です。}

中間CA証明書 #

• Mixed SHA-2（標準）：SHA-256 with RSA and SHA-1 root
  ^{※CertCentralで2023/3/8まで標準的に発行されているチェーンです。}
• Full SHA-2：　SHA-256 with RSA and SHA-256 root
• Mixed ECC：　ECDSA with SHA-384 and RSA root
• Full ECC：　ECDSA with SHA-384 and ECC root

^{*1)太字は標準的に提供するデフォルト中間チェーンを表しています}