並び順

ブックマーク数

期間指定

  • から
  • まで

1 - 11 件 / 11件

新着順 人気順

digicertの検索結果1 - 11 件 / 11件

タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。

digicertに関するエントリは11件あります。 websecurityapple などが関連タグです。 人気エントリには 『Certificate Revocation Incident | DigiCert』などがあります。
  • Certificate Revocation Incident | DigiCert

    Executive Summary DigiCert will be revoking certificates that did not have proper Domain Control Verification (DCV). Before issuing a certificate to a customer, DigiCert validates the customer’s control or ownership over the domain name for which they are requesting a certificate using one of several methods approved by the CA/Browser Forum (CABF). One of these methods relies on the customer addin

    • DigiCert's Position on 1-Year TLS SSL Certificates

      UPDATE: While the industry has shortened validity times, we still offer service plans of up to 2, 3, even 6 years—and the automation to make it seamless. Three, Two, One, Liftoff on One-Year TLS Certificates At the CA/Browser (CA/B) Forum in Bratislava, Slovakia, this week, Apple announced that beginning Sept. 1, newly issued publicly trusted TLS certificates are valid for no longer than 398 days.

      • DigiCert's Position on 1-Year TLS SSL Certificates

        UPDATE: While the industry has shortened validity times, we still offer service plans of up to 2, 3, even 6 years—and the automation to make it seamless. Three, Two, One, Liftoff on One-Year TLS Certificates At the CA/Browser (CA/B) Forum in Bratislava, Slovakia, this week, Apple announced that beginning Sept. 1, newly issued publicly trusted TLS certificates are valid for no longer than 398 days.

        • 2020年、サーバ証明書はどう変わる? DigiCert担当者に聞いてみた

          今、WebサイトのHTTPS化が進んでいる。HTTPのままのサイトを「Google Chrome」「Mozilla Firefox」「Apple Safari」といった主要なWebブラウザで表示すると「保護されていない通信です」「安全ではありません」と表示されるようになったこともあって、一足先に進んでいた米国はもちろん、日本も含めグローバルで7~8割に達する状況だ(参考)。 にもかかわらず、フィッシング詐欺は相変わらず横行している。ECサイトや通信事業者のサポートを装うなど、ソーシャルエンジニアリングを悪用してフィッシングサイトに誘導する手口は減る気配を見せない。 ふた昔前のように、WebサイトがHTTPS化されて、Webブラウザ上に鍵のアイコンが表示されているからといって、安心できる時代ではなくなってしまった。サイバー犯罪者側も無料のWebサーバ証明書サービスを利用して、手軽にサイトをH

            2020年、サーバ証明書はどう変わる? DigiCert担当者に聞いてみた
          • DigiCertで証明書失効インシデントが発生 顧客に証明書交換を呼びかけ

            DigiCertは2024年7月29日(現地時間)、一部の証明書に関する失効インシデントが発生したと公表した。 この失効インシデントは適切なドメイン名の利用権確認(DCV)プロセスが正常に実行されていない証明書に関する問題とされ、CA/Browser Forum(CABF)の厳格なルールに従い、ドメイン検証に問題がある証明書は24時間以内に取り消されてしまうというものだ。DigiCertは影響を受ける顧客に対して非準拠の証明書を置き換えるよう呼びかけている。 DigiCertによる証明書の失効と再発行手順の詳細 最近、一部のCNAMEレコードベースの検証に使用されたランダム値にアンダースコアプレフィックスが含まれていないことが明らかになった。この発覚によって現在適用されているドメイン検証の約0.4%の証明書が影響を受けることが判明している。インシデント自体の影響範囲は軽微だが、DCVに準拠

              DigiCertで証明書失効インシデントが発生 顧客に証明書交換を呼びかけ
            • SSL/TLSサーバ証明書、コードサイニング証明書 | 国内最安値DigiCert(デジサート)正規代理店

              証明書のピンニング(ピン留め)とは何ですか? 証明書のピン留めは、特定のWebサイトで有効と見なされる証明書を限定し、リスクを制限します。パブリック証明書ならどれでも使えるようにするのではなく、運用者は発行認証局( CA )、公開鍵証明書のピン留めは、特定のWebサイトで有効と見なされる証明書を限定し、リスクを制限します。または選択したエンドエンティティ証明書さえも「固定」します。そのサーバーに接続するクライアントは、他のすべての証明書を無効として扱い、HTTPS接続の確立を拒否します。 ピン留めにより、Webサイトは誤発行、 認証局の危殆化、中間者攻撃のリスクに対してコントロールが可能になります。ピン留めは、ユースケースに応じていくつかのやり方があります。クライアント機器のトラストストア内で唯一利用可能な証明書としてピン留めしたり、公開鍵ハッシュをコードに書き込んで、自分の鍵だけが信頼さ

                SSL/TLSサーバ証明書、コードサイニング証明書 | 国内最安値DigiCert(デジサート)正規代理店
              • 1894560 - DigiCert: Incorrect case in Business Category

                On 29th of April 2024 a DigiCert employee received a personal call from a Sectigo employee. During the call, Sectigo mentioned that they had seen some issues with the case sensitivity of entries in the business category for some EV certificates. This was escalated internally, and an investigation was started. The initial investigation showed there is no issue with certificates currently being issu

                • DigiCert ルート認証局下のサイバートラスト中間認証局の終了に関するご案内

                  2021 年 2 月 2 日 お客様各位 平素は格別のお引き立てを賜り、誠にありがとうございます。 DigiCert 社とサイバートラスト株式会社は、DigiCert ルート認証局に繋がる以下のサイバートラスト中間認証局につきまして、2021 年 5 月をもちまして運用を終了する合意に至りましたことをご案内申し上げます。 2019 年 9 月 29 日以前に当該中間認証局から発行された SureServer、SureServer EV、または SureMail を現在もご利用中のお客様におかれましては、当該証明書をサイバートラストが現在発行しておりますセコムルート下の証明書に差替えいただけますようお願い申し上げます。 失効となる中間認証局 Cybertrust Japan Public CA G3 シリアル番号:Serial Number: 054340d0a2c4cc8111faa837

                    DigiCert ルート認証局下のサイバートラスト中間認証局の終了に関するご案内
                  • さくらインターネット、メール開封前に自社のロゴマークを表示できるDigiCertの認証マーク証明書(VMC)を提供

                      さくらインターネット、メール開封前に自社のロゴマークを表示できるDigiCertの認証マーク証明書(VMC)を提供
                    • DigicertのEV証明書2024年5月12日の失効対象か調べてみた | DevelopersIO

                      DigiCertの記載不良のあるEV証明書の失効措置が2024年5月12日に予定されているとの告知を受け、ChromeとOpenSSLを利用したEV証明書の記載不備の判定を試みてみました。 2024年5月8日、デジタル証明書の大手ベンダー Digicert社 より、表記誤りのあるEV証明書の報告と、その失効措置が2024年5月12日に予定されている旨の案内がありました。 2023年 9月から同年12月中旬までに発行しているEV TLS/SSL証明書のうち、Subjectに記載のBusiness Category フィールド(subject:businessCategory)の表記に誤りがある証明書が失効の対象となります。 当該フィールドは以下のどれがの値を含む必要がございますが、これらについては大文字小文字が以下の表記のままである必要があります。 Private Organization

                        DigicertのEV証明書2024年5月12日の失効対象か調べてみた | DevelopersIO
                      • 1910322 - DigiCert: Random value in CNAME without underscore prefix

                        User Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0.0.0 Safari/537.36 Steps to reproduce: We received a certificate problem report that indicated DigiCert might have an issue with our implementation of method 7 – DNS-based validation. We have been investigating the issue and discovered a path that could allow mis-issuance. We are still investig

                        1

                        新着記事