・VeriSign Class 3 Primary CA
・RSA Secure Server CA
※「VeriSign Class 3 Primary CA」ルート証明書は「VeriSign Class 3 Public Primary Certification Authority」により発行されたサーバ証明書に対応しています。また、「RSA Secure Server CA」ルート証明書は「RSA Secure Server Certification Authority」により発行されたサーバ証明書に対応しています。
素朴な疑問 (スコア:0)
証明書をとるのに、他の会社というとどこがよいですか?ベリサイン以外で信頼できるところというとどこですか?
Re:素朴な疑問 (スコア:0)
Re:素朴な疑問 (スコア:0)
Re:素朴な疑問 (スコア:1, 参考になる)
現在のSSLが使える携帯電話ではどれでも使えるはずです。
ただ、VeriSignに較べると、サポートしているサーバソフトが
圧倒的に少なかったりしますが。
Re:素朴な疑問 (スコア:2, 参考になる)
Entrustの発行する証明書のフォーマットは他と違うのでしょうか。それとも単に、標準でEntrustのルート証明書を組み込んだウェブサーバが少ないという解釈でよろしいのでしょうか。
Re:素朴な疑問 (スコア:1, 参考になる)
全ての機種はわかりませんが、手元のA5305Kで
"EZメニュー"->"EZ設定"->"バージョン情報"とやると、二つ目に
Entrust.netの証明書が表示されています。
証明書の発行者とシリアルがSECOMからWebサーバ証明書発行を
受けているサイトのルート証明書と同じものなので普通に使える
はずです。
ということで、KDDIのページの記述が古いんじゃないかと。
> Entrustの発行する証明書のフォーマットは他と違うのでしょうか。それとも単に、標準でEntrustのルート証明書を組み込んだウェブサーバが少ないという解釈でよろしいのでしょうか。
認証インフラとしての「サポート」なので、そういう違いでは
なくて、認証系の互換性を検証済みか、とかそういう話だと思い
ます。
SECOM/Entrustとも無関係なので、Entrustのサーバ製品のサポート
条件は良く分かりませんが、VeriSignの場合は製品ごとに簡単な
互換性のチェックを義務付けています。
あと、誤解されているようですが、クライアント認証を行わない
Webサーバには、ルート証明書は不要です。
Re:素朴な疑問 (スコア:1)
それにしても、携帯電話内のルート証明書って、期限がきれたらどうするのでしょうか。一番早い RSA の証明書は 2010 年までのようですが。