別紙証明書プロファイル情報の変更点(2014年5月) 変更対象証明書フィールド対象製品変更内容お客様への影響 Subject SSLサーバ証明書およびコードサイニング証明書固定値の削除なし SSLサーバ証明書およびコードサイニング証明書証明書ポリシーの参照URL を”symcb.com”ドメインへ移動 (サブジェクト) Certificate Policy (証明書ポリシー) (例:”OU=VeriSign Trust Network”) なし (*1) CRL Distribution Points (CRL配布ポイント) SSLサーバ証明書およびコードサイニング証明書 CRL配布ポイントのURL を”symcb.com”ドメインへ移動 (*1) Authority Information Access SSLサーバ証明書およびコードサイニング証明書 (機関情報アクセス) OCSPレスポンダおよび認証局証明書配布ポイントを ”symcb.com”ドメインなどへ移動 (*1) Subject Key Identifier EV SSL証明書フィールドの削除なしエンドユーザ環境でのFW設定に注意 (*2) なしエンドユーザ環境でのFW設定に注意 (*2) なし (サブジェクトキー識別子) *1 :詳細なURL変更内容については次ページを参照ください。 *2 :エンドユーザ様の環境によって、例えばグループ内ＩＴポリシーとして外部アクセス可能ドメイン名のホワイトリストを運用し、これ以外のドメインへの通信をFirewall等で遮断するような設定をされている場合、新しいドメイン名を設定追加いただく必要がございます。 ※ 詳細な内容は変更となる可能性がございます。 1 URL変更内容詳細対象製品シマンテック SSLサーバ証明書セキュア・サーバID グローバル・サーバID セキュア・サーバID EV グローバル・サーバID EV フィールド変更前変更後証明書ポリシー www.verisign.com d.symcb.com CRL配布ポイント SVRSecure‐G3‐crl.verisign.com sd.symcb.com OCSPレスポンダ ocsp.verisign.com sd.symcd.com 認証局証明書配布ポイント SVRSecure‐G3‐aia.verisign.com sd.symcb.com 証明書ポリシー www.verisign.com d.symcb.com CRL配布ポイント SVRIntl‐G3‐crl.verisign.com se.symcb.com OCSPレスポンダ ocsp.verisign.com se.symcd.com 認証局証明書配布ポイント SVRIntl‐G3‐aia.verisign.com se.symcb.com 証明書ポリシー www.verisign.com d.symcb.com CRL配布ポイント EVSecure‐crl.verisign.com sa.symcb.com OCSPレスポンダ EVSecure‐ocsp.verisign.com sa.symcd.com 認証局証明書配布ポイント EVSecure‐aia.verisign.com sa.symcb.com 証明書ポリシー www.verisign.com d.symcb.com CRL配布ポイント EVIntl‐crl.verisign.com sb.symcb.com OCSPレスポンダ EVIntl‐ocsp.verisign.com sb.symcd.com 認証局証明書配布ポイント EVIntl‐aia.verisign.com sb.symcb.com シマンテック全コードサイニング証明書製品証明書ポリシーコードサイニング証明書 CRL配布ポイント www.verisign.com d.symcb.com csc3‐2010‐crl.verisign.com sf.symcb.com OCSPレスポンダ ocsp.verisign.com sf.symcd.com 認証局証明書配布ポイント csc3‐2010‐aia.verisign.com sf.symcb.com ※ シマンテックセキュアメールIDは対象外 2