EINS/PKI+ 電子証明書発行サービス

パブリックWebサーバ証明書におけるCSR作成時のWebサーバ情報には、次の値を設定してください。

EINS/PKI for EDIの場合はこちらの申請マニュアル「WEB申請手順」をご確認ください。

• 表は横にスクロールできます。(*)は必須項目です。
• 鍵長は2048bit以上にする必要があります。
• ローマ字表記を使用する場合、ヘボン式 、訓令式、日本式以外の表記は使用できません。
• 　例）shinjyuku ・・・「jyu」は上記の様式のいずれにもあてはまらないので使用不可
• Eメールアドレスなど、上記以外の項目はCSRに含めないでください。
• 部門名（OU：Organization Unit Name）を設定することはできません。CSRにOUを設定された場合は、証明書発行時に削除させていただきます。
  　 なお、OUに以下の文字列が含まれますとCSRを再作成いただくことになりますので、ご注意ください。
  
  • 　「.（ドット）」 「-（ハイフン）」などの単体や「(!)」 「+-」 などの組み合わせ
  • 　値がない、もしくは不完全であることを示す文字列（「NULL」 「unknown」 「N/A」 「NONE」 など）
  • 　法人名、組織名を示す文字列（「Co., Ltd.」 「Company」 「K.K.」 など）
  • 　申請法人以外の名称、住所、URL など

• Webサーバ証明書が正しくチェーンされた証明書であること
  証明書のチェーンを確認することで、Webサーバ証明書が信頼されているルートCAに保障されていることが確認できます。
  ・OV証明書の場合
  【EINS/PKI パブリックWebサーバ証明書発行サービス】
   1.[Security Communication RootCA2] ルートCA
     2.[Cybertrust Japan SureServer CA G4] 中間認証局証明書
       3.[Webサーバ証明書] EINS/PKI パブリックWebサーバ証明書
  ・EV証明書の場合
  【EINS/PKI パブリックWebサーバ証明書発行サービス】
   1.[Security Communication RootCA2] ルートCA
     2.[Cybertrust Japan SureServer EV CA G3] 中間認証局証明書
       3.[Webサーバ証明書] EINS/PKI パブリックWebサーバ証明書
  
  
• 当該Webサイトが実在すること
  WebサイトのURLに含まれるFQDNと、Webサーバ証明書のコモンネーム(CN)が一致していることによりWebサーバ証明書が当該Webサイトの実在を証明していることが確認できます。


• Webサーバ証明書の有効期限が切れていないこと
  Webサーバ証明書の有効期限が切れていないことが確認できます。
  Webサーバ証明書には有効期限があり、その期間内Webサイトの実在性を保障します。

EINS/PKI パブリックWebサーバ証明書のEV証明書は、CA/Browserフォーラムが定める
EV(Extended Validation)規格を満たしたサーバー証明書です。

EV 証明書を使用したWebサイトにてアドレスバーの鍵マークをクリックすると、証明書の発行先の組織名が表示されます。発行先組織名は、EV 証明書の適用時のみ表示されるため、この差別化により正規のサイトであることを強くアピールすることが可能です。

OV証明書よりも更に厳格に審査・認証されたEV 証明書を利用することで、Webサイトの運営企業様は自社のWebサイトの安全性をより強調することができます。また、ブラウザでアクセスするユーザーの方は、より安心してウェブサイトを利用することができます。

EV 証明書を使用したWebサイトにてアドレスバーを緑で表示する仕様は、Microsoft EdgeやGoogle Chromeを含むすべてのブラウザで廃止となりました。

現在はEV 証明書を使用したWebサイトにてアドレスバーの鍵マークをクリックすると、証明書の発行先の組織名が表示されます。
発行先組織名は、EV 証明書の適用時のみ表示されるため、この差別化により正規のサイトであることを強くアピールすることが可能です。