128bitのSSL証明書を海外の会社から安く購入したいと考えています。このことについて問題点、注意点はありますか? 英語でのメールおよび電話によるコミュニケーションは問題ありません。

回答の条件
  • URL必須
  • 1人2回まで
  • 登録:2003/09/10 18:04:50
  • 終了:--

回答(4件)

id:tyhk No.1

tyhk回答回数28ベストアンサー獲得回数02003/09/10 18:20:37

ポイント10pt

日本にも代理店や法人があることがおおいですよ。

id:tskmry

情報をありがとうございます。

質問の主旨としましては、「3年150ドル等格安の海外SSLについて”比較検討”して(国内でもかまわないのですが)導入したいがその際の問題点、注意点等はありますか?」という点です。その辺についてアドバイスをいただける回答をいただけると嬉しいです。

2003/09/11 12:17:17
id:sasada No.2

sasada回答回数1482ベストアンサー獲得回数1332003/09/11 08:21:50

ポイント100pt

 国によって輸入制限とかありますので、ご注意ください。

 (URLはPDFです)

id:tskmry

なるほど。非常に参考になる情報をありがとうございます。

実際に海外SSLを取得された方の体験談等はありませんでしょうか?

2003/09/11 12:19:55
id:mahbo No.3

mahbo回答回数87ベストアンサー獲得回数02003/09/11 17:06:59

ポイント10pt

http://www.verisign.co.jp/server/products/sidh_1_2_b.html

グローバル・サーバID / サーバID エクスプレスプレミアム|製品について|日本ベリサイン

128bitのSSL証明書というのは、日本ベリサインでいう「グローバル・サーバID」に相当する証明書という事でしょうか。

# Server-Gated Cryptography(SGC)証明書

# という規格のようです。

# Netscapeでは、INTERNATIONAL STEP-UPと称しているようです。

質問の主旨とは違いますが、単にブラウザとWebサーバ間の暗号化を、128bit鍵で行いたいという事ならば、このSGC証明書ではなく、通常の「セキュア・サーバID」に相当する物でも、128bit鍵で行われます。

ただし128bit鍵に対応していない古いブラウザでも、128bit鍵による暗号化をしたいという事なら、SGC証明書が必要となります。つまり、SGC証明書は128bit鍵に対応していない古いブラウザでも、128bit鍵での暗号化通信を行う為の証明書という事になります。

日本ベリサインでは(恐らくグローバル・サーバIDを売りたいというためだと思いますが)、古いブラウザの例だけをあげて、暗号強度の説明をしていますが、現在利用されている殆どのブラウザでは、通常の証明書でも128bit鍵での暗号化通信が行われますので、そちらも検討してみては如何でしょうか。

id:tskmry

ご回答ありがとうございます。

しかしながら、今回の質問の主旨は「安く暗号化通信を行いたいので、そのための情報・アドバイスをはありませんか?」という点にあり、ベリサイン社のサービスは「セキュア・サーバID」でも現在想定している予算より遥かに高額です。

2003/09/11 17:51:06
id:mtetsuka No.4

mtetsuka回答回数17ベストアンサー獲得回数02003/09/12 15:22:51

ポイント100pt

FreeCAのような無料のもありますが、それをのぞくと最安値のものはみな COMODO社の発行する instantSSL だと思います。印鑑証明などの法人情報を必要としないので個人でも手軽にとれるみたいですが、個人情報を要求されるようです。また、携帯のSSL通信では使えません。

http://www.instantssl.com/

SSL Certificate From Comodo™ with Free SSL Certificates and Server Certificates � Digital Certificate Authority

id:tskmry

ご回答ありがとうございます。なるほど。

価格の高いところと安いところの差って一体どこにあるんでしょうね?

今回検討してる件では、限られた少数の会員と機密情報を含むやりとりをするサイトを構築したいと考えています。第3者にSSL証明書を発行してもらわずに自鯖で発行するSSL暗号化通信でも問題はないのかな、とも思い始めました。

この件につきまして引き続き情報がありましたら、どうぞ宜しくお願い致します。

2003/09/12 17:22:26

コメントはまだありません

この質問への反応(ブックマークコメント)

「あの人に答えてほしい」「この質問はあの人が答えられそう」というときに、回答リクエストを送ってみてましょう。

これ以上回答リクエストを送信することはできません。制限について

絞り込み :
はてなココの「ともだち」を表示します。
回答リクエストを送信したユーザーはいません