UPKI Initiative メールマガジン　Vol.43

━━━━━━━━━━━━━━━━━　2013/3/21(Thu)　━━━━━━━━━━━━━━━━━━

★ UPKI Initiative メールマガジン　Vol.43 ★

https://upki-portal.nii.ac.jp/

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

┼────────────────────────────────────────────────────────────┼

■□ UPKIイニシアティブの事務局からのお知らせです □■

【重要】鍵長2048bit未満の証明書の6月末発行停止と年内の失効について

┼────────────────────────────────────────────────────────────┼

平成25年 3月 21日

UPKIオープンドメイン証明書自動発行検証プロジェクト
機関責任者・登録担当者各位

国立情報学研究所
学術情報ネットワーク運営・連携本部
認証作業部会主査岡部寿男

日頃より国立情報学研究所の活動にご協力いただき、ありがとうございます。
本プロジェクトにおける、鍵長2048bit未満の証明書の6月末発行停止、および年内の失効について、ご連
絡させて頂きます。

UPKIオープンドメイン証明書自動発行検証プロジェクト（平成21年(2009年)4月1日～平成27年(2015年)
3月31日）では、強度の観点から鍵長2048bit以上の証明書の利用を推奨していますが、システム上の都合
にも配慮して鍵長1024bit以上2048bit未満の証明書の発行も行ってきました。

このたび、本プロジェクトのルート認証局となっておりますセコムトラストシステムズより、以下の連絡があり
ました。

-----
RSA1024とSHA-1の組合せは、電子証明書において広く利用されている暗号アルゴリズムであるが、特に
RSA1024の鍵長については昨今、安全性の低下が懸念されることから、鍵長1024bitを採用した証明書の
使用期限を、 2013年12月31日迄として頂きたい。
-----

これは、CA/Browser ForumのBaseline Requirementsをうけての対応で、すでにMozilla Firefoxにおいては
2013年12月31日を過ぎるとRSA1024が利用できなくなると発表されています。

参考1:https://www.secomtrust.net/service/pfw/news/pfw_apply.html
参考2:http://www.mozilla.org/projects/security/certs/policy/MaintenancePolicy.html

鍵長2048bit未満の証明書をご利用の皆様にはご不便・ご迷惑をおかけすることになりますが、本プロジェクト
としては、以下のように対応することとなりました。

1．鍵長2048bit未満の証明書の発行を、2013年6月末で停止します。
2．鍵長2048bit未満の証明書を、2013年11月末日に失効します（これから6月末までに発行された証明書も
失効します）。

2013年11月末日以前に失効を迎える証明書は、6月末までに再発行して頂くことで、2013年11月末日まで
継続してご利用頂くことが可能です。

なお、現在有効な鍵長2048bit未満のサーバ証明書をご利用の担当者の皆様には、改めて個別にメールにて
ご連絡をいたしますので、そちらもあわせてご確認ください。

失効まで十分な余裕のない状況での突然のご案内で恐縮ですが、サーバ証明書の安全な運用のために、
何卒ご理解・ご協力を賜れますよう、お願い申し上げます。

*本件に関するお問い合わせ先
===============================================
国立情報学研究所学術基盤推進部学術基盤課
総括・連携基盤チーム [ 星野・西川・水元・藤野 ]
TEL：03-4212-2226　E-Mail:cerpj2@nii.ac.jp
===============================================

┼────────────────────────────────────────────────────────────┼

▼メールマガジンの解除手続きはこちら
以下のURLにアクセスし，解除処理を行ってください。
https://upki-portal.nii.ac.jp/docs/mail/subscriptions

※本メールを許可無く転載することを禁じます。

=============================== ご意見・お問合わせ =======================
[お問合わせ]　国立情報学研究所学術基盤推進部学術基盤課総括・連携基盤チーム　

=======================================================================

UPKI Initiative メールマガジン Vol.43