SSL サーバ証明書の発行には本人確認が必要となります。
ドメイン認証では書類申請が不要なオンライン申請を採用しておりメールにて本人確認をしています。
お申し込み前にドメイン所有者のみが受信可能と想定されるメールアドレス（admin、root@等の
メールアドレス、もしくはWhoisに記載のあるメールアドレス）をご準備ください。

管理者として想定されるメールアドレス

承認メールアドレスとして選択できるのは、以下のメールアドレスです。

※コモンネームが example.jp の場合

admin@example.jp
administrator@example.jp
hostmaster@example.jp
webmaster@example.jp
is@example.jp
mis@example.jp
ssladministrator@example.jp
sslwebmaster@example.jp
postmaster@example.jp

Whoisに記載のあるメールアドレス

WHOISに登録されているメールアドレスをご選択いただけます。

JPドメインの場合

「登録担当者」もしくは「技術連絡担当者」の中の「電子メイル」をご確認ください。「通知アドレス」はご利用になれません。

汎用JPドメインの場合

Contact Information : 「公開連絡窓口」の「Email」をご確認ください。

gLTDドメインの場合

Admin Email,Tech Emailに登録されているメールアドレスを確認ください。

SSL証明書比較・証明書格安取得なら「BridgeSSL」
貴社のWebサイトは安全ですか？SSL証明書で「安心と信頼の証」を

2010-01-14

秘密鍵とCSRを30秒で簡単生成（Apache編）

https://bridge-ssl.jp/csr/　（ブリッジSSL/CSR生成）

ディスティングイッシュネームを入力して頂くことで、
秘密鍵とCSRのペアを生成して頂くことができます。

秘密鍵について

CSRの作成や、発行されたサーバ証明書の運用に必要となります。
セキュリティ上、最も大切な情報ですので、秘密鍵は必ず厳重に管理する必要があります。
秘密鍵が漏洩した場合は暗号化の安全性が失われます。

秘密鍵のサンプル（パスフレーズ無し）：

秘密鍵のサンプル（パスフレーズ有り）：

CSRについて

CSR（証明書署名要求）とは、SSL サーバ証明書取得するために認証局へ提出する署名リクエストです。

CSRのサンプル：

秘密鍵とCSRは正しい組み合わせでなければインストールできません。
必ず秘密鍵とCSRはバックアップを取り、パスフレーズを設定した場合は忘れないよう注意ください。

※パスフレーズについて
パスフレーズを設定した場合は、サーバ再起動時に秘密鍵のパスフレーズを入力が必要になります。
通常は入力の必要はありません。

SSL証明書比較・証明書格安取得なら「BridgeSSL」
貴社のWebサイトは安全ですか？SSL証明書で「安心と信頼の証」を

2009-12-22

SSLサーバ証明書の種類が分かる

SSL サーバ証明書は、認証方法の違いにより以下の3つに分割することができます。

ドメイン認証
企業認証
EV SSL

公開鍵暗号化方式を利用した暗号化技術という点では各証明書に違いはありませんが、
これからSSL サーバ証明書を導入される予定がある管理者の方は、
これらの中から目的に応じて、それを満たす証明書を選ぶ必要があります。

■ドメイン認証とは

ドメイン名やIPアドレスの登録者などの情報が参照できる「Whois」の情報を元に、
サーバの実在を証明する方法です。Webサイトに設置した問い合わせフォームや
簡易な個人情報を取り扱う場合などは、最低限の通信の安全を確保することが要求されますので、
短期間かつ低コストで取得が可能なドメイン認証が重宝される傾向にあります。

■企業認証とは

企業認証は、その企業の実在性を証明します。
登記簿謄本、帝国データバンクや東京商工リサーチの登録情報を元に、
認証局が証明書発行のための審査を行い、その企業の実在性を認証します。

■EV SSLとは

EV SSLは「Extended Validation SSL証明書」の略で、企業認証と同じく組織の実在性を証明します。
企業認証と異なる点は、組織の実在性だけでなく、その他に事業活動などの実在性も審査対象となり、
業界内の統一基準をクリアした企業だけが導入可能な証明書です。

この厳格な認証をクリアした証しとして、
EV SSL証明書では本物のサイトである証拠としてアクセス時にブラウザの
アドレスバーが緑色になると同時に、サイトの運営組織名が表示されます。

最近ではSSL サーバ証明書を利用した高度なフィッシングサイトも存在するため、
本物のサイトであることや運営者の実在性が誰にでも分かる仕組みが必要とされています。
アドレスバーが緑色になることは、EV SSL以外では実現できないため、
金融機関のような高い安全性が求められるサイトやセキュリティ対策の意識が高い
ECサイトなどで採用されるケースが増えてきています。

SSL証明書比較

http://bridge-ssl.jp/comparison/
認証局毎にサーバ証明書の種類が比較されています。

SSL証明書比較・証明書格安取得なら「BridgeSSL」
貴社のWebサイトは安全ですか？SSL証明書で「安心と信頼の証」を

2009-12-11

IPAが示す10大脅威の第1位は？

IPA（情報処理推進機構）に届けられるウイルス・不正アクセス・脆弱性に関する情報や、
一般に公開された情報を基に、情報セキュリティ分野における研究者や実務担当者等が
影響の大きいセキュリティ上の10大脅威を選び、利用者・管理者・開発者に向けて、
毎年公開されています。

IPAが示す2009年10大脅威の第1位は、

「DNSキャッシュポイズニングの脅威」です。

DNSキャッシュポイズニング

DNSとは、Webサイトやメールの送受信などの際に、ドメイン名から接続先のIPアドレスを調べる仕組み。
「DNSキャッシュポイズニング」とは、DNSが偽りの応答を返してしまう攻撃手法で、
インターネット利用者が気付かないうちにフィッシングサイトに誘導されてしまったり、
本物のサイトへアクセスはされるが、途中でパスワードを搾取されたりするものがある。

DNSキャッシュポイズニングの脆弱性に関しては、
以前からIPAで詳細な情報や対策について提供されております。

昨日（2009年12月10日）にも新たに記事が追加されています。
http://www.ipa.go.jp/security/vuln/documents/2009/200912_dns.html

DNSへの攻撃はインターネットの根幹を脅かす恐れがあり、
有名な話では、2002年に13台のルートサーバへ一斉にDos攻撃が仕掛けられたこともあります。
今回はこのような脅威から守る技術の一つでDNSの安全性を語る上で最もホットな話題である
「DNSSEC」について取り上げたいと思います。

■DNSSECとは

DNSSECとは、DNSサーバから送られてくるドメインとそれに対応するIPアドレスの情報を
公開鍵暗号技術を用いることで信頼性を証明する仕組みです。
これにより、応答内容が改竄されていないことをチェックでき、
DNSキャッシュポイズニングなどの攻撃から防ぐことができます。

主要なTLDが2011年までにDNSSEC導入を表明しており、
ルートサーバーは2010年7月1日までに段階的な導入を完了する見通しとのことで、
なかなか実現されなかったDNSサーバのセキュリティ対策がついに本格化しそうです。

なお、実運用では以下のような課題が指摘されていますので、採用にはもう少し時間が掛かると思います。

暗号化処理を行うことによるネットワークトラフィックの増加
安全に公開鍵を上位DNSサーバへ届ける方法
各階層のDNSサーバとキャッシュDNSサーバをすべてDNSSECに対応

それまでは、WebサーバとSSL サーバ証明書によるセキュリティ対策を講じることをお勧め致します。

SSL証明書比較・証明書格安取得なら「BridgeSSL」
貴社のWebサイトは安全ですか？SSL証明書で「安心と信頼の証」を

【参考資料】

情報セキュリティ白書2009 -10大脅威攻撃手法の『多様化』が進む-
http://www.ipa.go.jp/security/vuln/10threats2009.html

情報セキュリティ白書2008 -10大脅威ますます進む「見えない化」-
http://www.ipa.go.jp/security/vuln/20080527_10threats.html

情報セキュリティ白書2007 -10大脅威「脅威の“見えない化”が加速する！」-
http://www.ipa.go.jp/security/vuln/20070309_ISwhitepaper.html

情報セキュリティ白書2006 -10大脅威「加速する経済事件化」と今後の対策-
http://www.ipa.go.jp/security/vuln/20060322_ISwhitepaper.html