認証レベルとブラウザ表示の違い – MS/IE DV（ドメイン認証）/OV（組織認証）共通 • アドレスバーには鍵アイコン • 認証情報としては、誰が（認証局名）と誰を（ドメイン名）認証したか、を表示 EV（拡張認証） • アドレスバーが緑に変色し、鍵アイコンの右側に、誰が（認証局名）と誰を（組織名）認証したか、を交互に表示 • 更には、認証先組織情報（商号および住所）を明示 1 As of Mar. 2015 © J Cert, Inc. All Rights Reserved. 認証レベルとブラウザ表示の違い – Chrome1 DV/SHA-1 • アドレスバーには緑の鍵アイコン • 認証情報としては、ドメイン名を表示するのみで、サイト運営者の身元情報確認はしていない旨を表示 • 公開監査記録（認証局が公開する証跡情報）はない旨を表示 • 更には、sha-1署名証明書を利用している場合には、今後安全にアクセスできない可能性につき注意喚起 DV/SHA-2 • アドレスバーには緑の鍵アイコン • 認証情報としては、ドメイン名を表示し、且つサイト運営者の身元情報を確認済なる旨を表示 • 公開監査記録（認証局が公開する証跡情報）はない旨を表示 2 As of Mar. 2015 © J Cert, Inc. All Rights Reserved. 認証レベルとブラウザ表示の違い – Chrome2 OV • アドレスバーには緑の鍵アイコン • 認証情報としては、ドメイン名を表示し、且つサイト運営者の身元情報を確認済なる旨を表示 • 公開監査記録（認証局が公開する証跡情報）はない旨を表示 EV • アドレスバーには緑の鍵アイコン、そしてその横にはサイト運営書情報を明示！ • 認証情報としては、ドメイン名を表示するのみで、サイト運営者の身元情報確認はしていない旨を表示 • 確認済サイト運営者情報（商号および住所）を明示！ • 公開監査記録（認証局が公開する証跡情報）が閲覧可能である旨を表示し、証跡情報へのハイパーリンクを設置！ 3 As of Mar. 2015 © J Cert, Inc. All Rights Reserved. 認証レベルとブラウザ表示の違い – FireFox1 DV • アドレスバーには鍵アイコン • 認証情報としては、ドメイン名を表示するのみで、サイト運営者の身元情報は検証していない旨を表示 • 当然、ドメイン認証証明書であり、証明書には組織（O）情報の記載はない 4 As of Mar. 2015 © J Cert, Inc. All Rights Reserved. 認証レベルとブラウザ表示の違い – FireFox2 OV • アドレスバーには鍵アイコン • 認証情報としては、ドメイン名を表示するのみで、サイト運営者の身元情報は検証していない旨を表示（なぜか、これがデフォルト表示です） • 組織認証証明書であり、証明書には組織（O）情報の表記あり 5 As of Mar. 2015 © J Cert, Inc. All Rights Reserved. 認証レベルとブラウザ表示の違い – FireFox3 EV • アドレスバーには緑の鍵アイコン、そしてその横にはサイト運営書情報を明示！ • 認証情報としては、ドメイン名に加え、サイト運営者情報も表示！ • 組織認証証明書であり、証明書には組織（O）情報の表記あり 6 As of Mar. 2015 © J Cert, Inc. All Rights Reserved. 認証レベルとブラウザ表示の違い – FireFox4 DV/OV/EV共通の各種警告 • コンテンツ内に、画像のような暗号化されていない素材が含まれている場合、 1. アドレスバーには “ ! “が表示 2. 更には、SSL証明書発行認証局情報さえも「なし」と表示 • 詳しくは、FireFox提供情報をご参照ください。 https://support.mozilla.org/ja/kb/how -do-i-tell-if-my-connection-issecure?as=u&utm_source=inproduct 7 As of Mar. 2015 © J Cert, Inc. All Rights Reserved.