RapidSSL 安心の低価格サーバ証明書

お客様各位

平素はTrustyWorks SSLサービスをご利用頂き、誠にありがとうございます。

2009/08/04 16:00頃より、ご注文時のCSR解析処理が失敗する不具合が発生しておりました。
本日(8/5)14:00頃、サーバの調整を完了し、現在におきましては、問題なくご利用頂ける状態となっております。

お急ぎの所、ご不便をお掛け致し、誠に申し訳ございませんでした。

その他、ご不明な点がございました際には、お気軽にお問合せ下さい。
宜しくお願い申し上げます。

お客様各位

TrustyWorks SSLサービスをご利用頂き、誠にありがとうございます。

さて、既に一部メディア等でも報道されておりますが、MD5の脆弱性を突いて認証局が発行する
サーバ証明書を偽造可能であることが、セキュリティ研究者によって実証されました。
VeriSignの発表によりますと、RapidSSLはMD5による署名アルゴリズムを使用しておりましたが、
2008年12月30日中に認証局の署名アルゴリズムを切替えており、現時点でこの脆弱性の影響は
ないとしています。

詳細につきましては、下記のサイトをご覧下さい。

■VeriSign Blog
https://blogs.verisign.com/ssl-blog/2008/12/on_md5_vulnerabilities_and_mit.php
■マイクロソフト
http://www.microsoft.com/japan/technet/security/advisory/961509.mspx
■IT-Media
http://www.itmedia.co.jp/enterprise/articles/0901/06/news030.html

この脆弱性によってお客様の証明書が影響を受けることはございませんが、
不安をお感じになられているお客様もいらっしゃるかと思いますので、
VeriSign側の措置としまして、RapidSSLの無料再発行を開放しております。

無料再発行は、下記のURLより再発行のお手続きが可能です。
https://www.geotrust.com/support/ssl-certificate-reissuance/
※秘密鍵の変更は可能ですが、コモンネーム等の変更はできません。

この件につきまして、不明な点がございました際には、お問合せフォームよりご連絡下さい。
何卒、宜しくお願い申し上げます。

年末年始の営業について下記の通りご案内申し上げます。

■サポート休業日
2009年1月1日(木) ～ 2009年1月4日(日)

■証明書の納品について
クレジットカード決済の場合は年末年始を通して平常通りの納品が可能です。

銀行振込をご利用の場合は、ご利用になる金融機関の休日に依存しますが、サポート休業の期間は1日に一度16:00にご入金の確認を行います。平常時よりも遅れが生じますのでご注意下さい。

業期間中はご不便をお掛け致しますが、何卒ご理解の程を賜ります様、宜しくお願い申し上げます。

お客様各位

Debianの問題により、再発行が必要となった場合、RapidSSL/GeoTrust共に無料でご対応致します。GeoTrustの証明書、及びRapidSSLの再発行オプションをご購入済みのお客様は通常通りのお手続きを行って下さい。

RapidSSLで再発行オプション未購入のお客様につきましては、2008年6月30日まで無料でお手続きを承ります。ご希望のお客様は、一度再発行ページにて「再発行の可用性」の欄をご確認下さい。

ここが「Redeem」になっていれば、そのままお手続きを行う事が可能です。もし「Buy」になっている場合は、弊社にて確認・対応させて頂きますので、新しいCSRを添付の上、メールにてご連絡下さい。

■お手続きページ
https://products.geotrust.com/geocenter/reissuance/reissue.do

もしご不明な点がございましたら、お問合せフォームよりご連絡下さい。

お客様各位

既に先週後半より、各方面からアナウンスが行われておりますが、
Debian GNU/Linux等のディストリビューションに含まれている
OpenSSLパッケージに、推測可能な乱数を生成する問題が発見され、
総当り攻撃等によって暗号化通信を復号されてしまう可能性があります。

該当プラットフォームは下記の通りです。

- Debian GNU/Linux 4.0 (etch) 、及び派生バージョン
　- Ubuntu 7.04 (Feisty)
　- Ubuntu 7.10 (Gutsy)
　- Ubuntu 8.04 LTS (Hardy)

3.1(Sarge) までの Debian GNU/Linux はこの問題の影響を受けません。
上記以外の Debianベースのディストリビューションも影響を受ける
可能性があります。

又、現在使用中のプラットフォームが上記以外の場合であっても、鍵の生成を行った
時点でのOSが上記に該当し、現在に至るまで鍵の再生成を行っていない場合は
十分に影響があると考えられます。
今までに上記プラットフォームをご利用されていたお客様につきましては、
下記の詳細情報をご確認頂きまして、早急な対応を行われることを強くお勧め致します。

DEBIAN JP
　http://www.debian.or.jp/blog/openssl_package_and_its_vulnerability.html
　http://www.debian.or.jp/blog/openssl_problem_qanda.html
JPCERT
　http://www.jpcert.or.jp/at/2008/at080008.txt
ZDNet
　 http://japan.zdnet.com/security/story/0,3800079245,20373253,00.htm

再発行のお手続きはこちらからお願い致します。
https://products.geotrust.com/geocenter/reissuance/reissue.do

尚、OSやパッケージに関連するご質問は各ディストリビューターへご確認ください。
弊社ではお答え致しかねますのでご了承下さい。

もしご不明な点がございましたら、サポートデスクよりご連絡下さい。
何卒、宜しくお願い申し上げます。

トラスティワークスをご利用頂き、誠にありがとうございます。

表記の件につきまして、先週より不安定な状態が続いており、
代替機材のセットアップ中に不安定だったサーバに障害が発生してしまいました。
先ほど代替機の準備が完了し、現在は問題なくご利用頂けます。

お急ぎところご不便をおかけ致し、誠に申し訳ございませんでした。
万一、不備な点がございましたら、メールにてご連絡を頂けますと幸いです。
何卒、宜しくお願い申し上げます。

日頃は当サービスをご利用頂き、誠にありがとうございます。

TrueSite及びVerifiDomainの販売につきましては、GeoTrust社での取扱い終了に伴い、弊社での取扱いも近く終了いたします。既に弊社買付数は完売しておりますが、GeoTrust社との契約上2008年1月20日迄は販売可能となっております。
Web 上での取り扱いは既に終了しておりますが、ご注文は手動にて承っておりますので、ご希望がございましたら、サポートデスクよりご連絡を頂けますと幸いです。

又、価格に関しましては今迄同様で販売終了まで変更はございません。

TrueSite価格表
VerifiedDomain価格表
※販売終了いたしました。

何卒、宜しくお願い申し上げます。

年末年始の営業について下記の通りご案内申し上げます。

■サポート休業日
2007年12月31日(月) ～ 2008年1月2日(木)

■証明書の発行について
クレジットカード決済の場合は年末年始を通して平常通りの発行が可能です。

銀行振込をご利用の場合は、ご利用になる金融機関の休日に依存しますが、
サポート休業の期間は1日に一度20:00にご入金の確認を行います。
平常時よりも発行の遅れが発生致しますのでご注意下さい。

休業期間中はご不便をお掛け致しますが、何卒ご理解の程を賜ります様、宜しくお願い申し上げます。

日時：2007/10/14 19:00　～　2007/10/15 09:00(予定)

上記の時間帯にWebサイトのメンテナンスを行います。
メンテナンス中は全てのサービスが停止致します。
万一お急ぎの場合はメールにてご連絡下さい。

ご不便をお掛け致し誠に申し訳ございませんが、何卒宜しくお願い申し上げます。

先週末よりWebサーバが不安定な状態となる事があり、
クレジットカード決済後、認証メールの送信が遅れる等の
障害が起きておりました。

対策としまして、本早朝3:30より臨時のメンテナンスを作業を行い、
現時点におきましては全てのサービスが復旧しております。

今回は突然の臨時メンテナンスとなってしまい、誠に申し訳ございませんでした。
もしお気づきの点等ございましたら、サポートデスクよりご連絡頂けますと幸いです。

何卒、宜しくお願い申し上げます。