CA証明書のインストール
CS証明書に関する重要なお知らせ
に、当サイトで使用するCA証明書を変更しました。これ以前に証明書をインストールしていた方は、再度CA証明書のインストールが必要です。
CA証明書を変更した大きな理由が、旧CA証明書に存在したセキュリティー上の問題(CAにもかかわらず鍵長が1024bitしかない)によるものです。利用者の方には大変ご不便をおかけしますが、ご理解いだたきますよう、お願い申し上げます。なお、新しいCA証明書は鍵長を8192bitに設定してあります。
大半のサブドメイン配下(例:download.s.kbachaun.comなど)にあるコンテンツをSSLで閲覧する場合、以下のCA証明書をインストールする必要があります。
これらのサブドメイン配下に対応する正規の証明書を発行するためにかかる費用が高額のため、独自の認証局より発行した証明書を利用しております。通常は、ブラウザにこの独自の認証局の証明書はインストールされていません。そのため、インストールが必要です。
SSL証明書のインストールは、以下のリンクから簡単に行うことが可能です。
なお、上記Webサイトにアクセスの際、通常はSSLの警告が出ることはありません。警告が出た場合は、偽造品の可能性もありますので、ダウンロードはとりあえず見合わせてください。
この証明書(を利用するWebサイト)は、最近のWebブラウザのみ対応しています。一部の古いWebブラウザでは、正常に機能しない可能性(この証明書で署名された証明書が利用されない)がありますので、予めご了承ください。
ダウンロードされる証明書の概要
こちらの情報を利用する場合、URL欄にhttps(または[安全])と表示され、警告が表示されていないことを確認してください。警告が表示されている場合は、この情報は信頼できない可能性があります。 https(または[安全])と表示されていない場合は、恐れ入りますが、https://s.kbachaun.com/ca/にアクセスし直してください。アクセスし直してもhttps(または[安全])と表示されない場合(その他の方法でもSSLを使用していると確認できない場合も含む)は偽サイトの可能性もあるので、この情報は信頼できません。
CN:New Root CA by kbachaun
シリアル番号:00 95 9a 66 d6 ac f3 6e ec
FingerPrint(SHA1):a3 c4 44 a1 9b d9 38 3f 23 85 9d 9c 01 b2 03 73 06 9f cb 6d
証明書をインストールしないことによる問題点
上記証明書をお使いのブラウザにインストールしない場合、以下のような問題が発生する可能性があります。
- 大半のサブドメイン配下(例:download.s.kbachaun.comなど)にあるコンテンツをSSLで閲覧する際、警告画面が表示される
- 上記警告画面を無視することにより、kbachaun.comの偽サイトにアクセスする危険性がある。この時、正規のサイトと見分けがつかない。
- 今後提供するサービスを受けられなくなる可能性がある
証明書をインストールすることによる問題点
上記証明書をお使いのブラウザにインストールする場合、以下のような問題が発生する可能性があります。上記証明書をインストールすることによって、利用者は以下の問題点を了承したものとみなされます。
- 万が一上記証明書の秘密鍵が認証局から盗まれた場合、不正な偽サイトにアクセスしても正規のサイトと見分けがつかなくなる可能性がある(なお、上記証明書の秘密鍵は、厳重に暗号化して保管してあります。ただし、暗号化技術等も万全ではない点に注意が必要です。)
- 万が一上記証明書の秘密鍵が認証局から盗まれた場合、不正なソフトウェアを実行しても正規品と見分けがつかなくなる可能性がある(同上)