FAQ2:テスト証明書と他社からお乗換時の注意点

Q. 現状のSSL通信環境に影響無くスターフィールドSSLに乗換えるための注意点は?

CSRの生成方法やSSL証明書のインストール方法(SSL(TLS)設定)につき、あらかじめお客様がご利用のサーバーアプリケーション及びウェブブラウザの各製品のマニュアルあるいは開発元・販売元にご照会ください。

注意事項
スターフィールドSSL用に新たにCSRの生成作業を行う前に、必ず、現在稼働中の他社SSL証明書とその秘密鍵のペアをバックアップしておいてください。

Q. なぜ、テスト証明書を提供していないのですか?

スターフィールドSSLでは、本番(商用)証明書を発行後30日間無償でキャンセルできますので、まさに本番(商用)証明書そのものでお客様環境で動作検証頂けます。

発行後30日以内にキャンセルする旨ご連絡あったお客様には

  • 【1】前払い条件のお客様には、振込手数料弊社負担にて満額返金致します。
  • 【2】後払い条件のお客様は、弊社発行の請求書を破棄くださって結構です。
  • 返金制度についてはこちらをご参照ください。

    Google/Microsoft等主要ブラウザによりSSL(TLS)証明書に対するセキュリティ要件に対する革新的要求が矢継ぎ早に提示される昨今、そうした要求に即時対応する本番(商用)証明書でテスト頂くことがベストであると考えております。

    そうしたSSL(TLS)証明書に対するセキュリティ要件は、業界団体CA Browser Forumに加盟するGoogle/Microsoft等主要ブラウザベンダとGo Daddy含む世界中の正規認証局との協議により、SSL(TLS)証明書に対する世界統一規格として合意、実施されることになっております。

    他方、同CA Browser Forumが課す認証手続きを経ず、身元を一切確認せずだれにでも発行提供することを前提としたテスト証明書サービスを司るテスト証明書用ルート証明書は、Google/Microsoft等主要ブラウザ(サーバOS含め)から信頼されていないため、所謂「オレオレ証明書」と本質的に変わりはなく、そのような証明書の稼働検証をお客様環境のサーバやクライアントにより実施することが、「テスト」としてどれほど実効性があるのかを明言することが難しいこともその理由です。

    FAQ一覧へ戻る