SSLサーバ証明書のルート認証局証明書変更
Category : サーバ管理日記
Published by
M-naka
on 2009/7/4
Important Update: GeoTrust QuickSSL, FreeSSL, RapidSSL and RapidSSL Wildcard SSL products will move to 1024-bit, SHA-1 root as of May 28, 2009.
従来:ルート認証局証明書 Equifax Secure Global eBusiness CA-1
今度:ルート認証局証明書
Equifax Secure Certificate Authority
既存の証明書をそのまま使い続けることもできるが、今度のルート認証局証明書である「Equifax Secure Certificate Authority」は携帯電話にも入っている証明書なので、今までみたいに「サイトの正当性が確認できない」うんたらのメッセージとはサヨナラできるので、無料再発行→上書きインストール。もっとも今の証明書はあと半年で期限なんだけど。
署名アルゴリズムもSHA-1・1024bitに変更とのことなので、たぶん
この前のMD-5コリジョンアタック成功
への対応と見て正解だろう。
思いがけず携帯電話対応が実現したので、MythTVの携帯電話対応とか、やってみようか……?