7と8のリビジョン間の差分

中間証明書・クロスルート証明書

代表的な中間証明書・クロスルート証明書をブランド別にとりまとめる。
クロスルート証明書は極端に古い端末or組み込み端末でルート認証局を絞っている装置を相手にするのでなければ、設定は不要です。
モノによっては有効期限間近か、有効期限が切れていることもあります。非推奨な部分もありますのでほどほどに。

中間証明書・クロスルート証明書

Ｌｅｔ’ｓＥｎｃｒｙｐｔ

中間証明書

|| 主体者（Subject） || /C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3 ||

発行者（Issuer）	`/O=Digital Signature Trust Co./CN=DST Root CA X3`
有効期限（Expire Date）	２０１６年０３月１７日～２０２１年０３月１７日

クロスルート証明書

なし。よって /O=Digital Signature Trust Co./CN=DST Root CA X3 を持ってない端末からのアクセスに問題がある。今時のブラウザでのアクセスは問題無し。

参考文献

ＲａｐｉｄＳＳＬ（ＤｉｇｉＣｅｒｔ）

ＲａｐｉｄＳＳＬはＧｅｏＴｒｕｓｔ社（Ｓｙｍａｎｔｅｃ社）ブランドの認証局と、ＤｉｇｉＣｅｒｔ社ブランド（同社への移管による）の認証局がある。
両者は２０１７年１１月３０日以降とそれより前に発行されたかで区別される。
ＧｅｏＴｒｕｓｔＲａｐｉｄＳＳＬは更に、２０１６年０３月０１日１８時頃以後とそれより前に分かれますが、それより前は扱わない方向で。

中間証明書

主体者（Subject）	`/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=RapidSSL RSA CA 2018`
発行者（Issuer）	`/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA`
有効期限（Expire Date）	２０１７年１１月０６日～２０２７年１１月０６日

クロスルート証明書

主体者（Subject）	`/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA`
発行者（Issuer）	`/C=IE/O=Baltimore/OU=CyberTrust/CN=Baltimore CyberTrust Root`
有効期限（Expire Date）	２０１６年１２月０７日～２０２５年０５月１０日

参考文献

ＲａｐｉｄＳＳＬ（ＧｅｏＴｒｕｓｔ）

中間証明書

|| 主体者（Subject） || /C=US/O=GeoTrust Inc./CN=RapidSSL SHA256 CA ||

発行者（Issuer）	`/C=US/O=GeoTrust Inc./CN=GeoTrust Global CA`
有効期限（Expire Date）	２０１３年１２月１１日～２０２２年０５月２０日

クロスルート証明書

|| 主体者（Subject） || /C=US/O=GeoTrust Inc./CN=GeoTrust Global CA ||

発行者（Issuer）	`/C=US/O=Equifax/OU=Equifax Secure Certificate Authority`
有効期限（Expire Date）	２００２年０５月２１日～２０１８年０８月２１日

注意： Equifax Secure Certificate AuthorityからGeoTrust Global CAへのクロスルート証明書は、今時「公式」には手に入らないらしく、とりあえず前々から使ってるものを貼り付けてみた。詳しくはＷｅｂで。

参考文献

中間CA証明書(ラピッドSSL用)ダウンロード(SHA-2)

ＰｏｓｉｔｉｖｅＳＳＬ

中間証明書

クロスルート証明書

参考文献

クイックＳＳＬ（ＤｉｇｉＣｅｒｔ）

中間証明書

|| 主体者（Subject） || /C=US/O=DigiCert Inc/OU=www.digicert.com/CN=GeoTrust RSA CA 2018 ||

発行者（Issuer）	`/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA`
有効期限（Expire Date）	２０１７年１１月０６日～２０２７年１１月０６日

クロスルート証明書

Subject	`/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA`
Issuer	`/C=IE/O=Baltimore/OU=CyberTrust/CN=Baltimore CyberTrust Root`

参考文献

中間CA証明書ダウンロード

クイックＳＳＬ（ＧｅｏＴｒｕｓｔ）

中間証明書

クロスルート証明書

参考文献

セキュア・サーバーＩＤ（ＤｉｇｉＣｅｒｔ）

中間証明書

主体者（Subject）	`/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA`
発行者（Issuer）	`/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA`
有効期限（Expire Date）	２０１３年０３月０８日～２０２３年０３月０８日

クロスルート証明書

主体者（Subject）	`/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA`
発行者（Issuer）	`/C=IE/O=Baltimore/OU=CyberTrust/CN=Baltimore CyberTrust Root`
有効期限（Expire Date）	２０１６年１２月０７日～２０２５年０５月１０日

=== 参考文献 ====

セキュア・サーバーＩＤ（Ｓｙｍａｎｔｅｃ）

中間証明書

クロスルート証明書

参考文献

certificate/ブランド別中間証明書 (最終更新日時 2019-05-08 17:17:41 更新者 NorikatsuShigemura)

-  ⇤ ← 2017-12-12 14:45:24時点のリビジョン7 → 
  サイズ: 18492
  編集者: NorikatsuShigemura
  コメント:
+   ← 2017-12-13 12:11:53時点のリビジョン8 → ⇥
  サイズ: 22257
  編集者: NorikatsuShigemura
  コメント:
-削除された箇所はこのように表示されます。
+追加された箇所はこのように表示されます。
 行 10:
+=== 中間証明書 ===
|| 主体者（Subject）       || {{{/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3}}} || 
|| 発行者（Issuer）        || {{{/O=Digital Signature Trust Co./CN=DST Root CA X3}}}    ||
|| 有効期限（Expire Date） || ２０１６年０３月１７日 ～ ２０２１年０３月１７日          ||
{{{
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
}}}

=== クロスルート証明書 ===
なし。よって {{{/O=Digital Signature Trust Co./CN=DST Root CA X3}}} を持ってない端末からのアクセスに問題がある。
今時のブラウザでのアクセスは問題無し。

=== 参考文献 ===
 * [[https://letsencrypt.org/certificates/|Chain of Trust]]
 * [[https://letsencrypt.org/docs/certificate-compatibility/|Certificate Compatibility]]
-行 16:
+行 58:
- * Subject: {{{/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=RapidSSL RSA CA 2018}}}
 * Issuer:  {{{/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA}}}
+|| 主体者（Subject）       || {{{/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=RapidSSL RSA CA 2018}}}    ||
|| 発行者（Issuer）        || {{{/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA}}} ||
|| 有効期限（Expire Date） || ２０１７年１１月０６日 ～ ２０２７年１１月０６日                          ||
-行 50:
+行 93:
- * Subject: {{{/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA}}}
 * Issuer:  {{{/C=IE/O=Baltimore/OU=CyberTrust/CN=Baltimore CyberTrust Root}}}
+|| 主体者（Subject）       || {{{/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA}}} ||
|| 発行者（Issuer）        || {{{/C=IE/O=Baltimore/OU=CyberTrust/CN=Baltimore CyberTrust Root}}}        ||
|| 有効期限（Expire Date） || ２０１６年１２月０７日 ～ ２０２５年０５月１０日                          ||
-行 89:
+行 133:
- * Subject: {{{/C=US/O=GeoTrust Inc./CN=RapidSSL SHA256 CA}}}
 * Issuer: {{{/C=US/O=GeoTrust Inc./CN=GeoTrust Global CA}}}
+|| 主体者（Subject）       || {{{/C=US/O=GeoTrust Inc./CN=RapidSSL SHA256 CA}}} || 
|| 発行者（Issuer）        || {{{/C=US/O=GeoTrust Inc./CN=GeoTrust Global CA}}} ||
|| 有効期限（Expire Date） || ２０１３年１２月１１日 ～ ２０２２年０５月２０日  ||
-行 121:
+行 166:
- * Subject: {{{/C=US/O=GeoTrust Inc./CN=GeoTrust Global CA}}}
 * Issuer:  {{{/C=US/O=Equifax/OU=Equifax Secure Certificate Authority}}}
+|| 主体者（Subject）       || {{{/C=US/O=GeoTrust Inc./CN=GeoTrust Global CA}}}             || 
|| 発行者（Issuer）        || {{{/C=US/O=Equifax/OU=Equifax Secure Certificate Authority}}} ||
|| 有効期限（Expire Date） || ２００２年０５月２１日 ～ ２０１８年０８月２１日              ||
-行 170:
+行 216:
-|| Subject || {{{/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=GeoTrust RSA CA 2018}}}    ||
|| Issuer  || {{{/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA}}} ||
+|| 主体者（Subject）       || {{{/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=GeoTrust RSA CA 2018}}}    || 
|| 発行者（Issuer）        || {{{/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA}}} ||
|| 有効期限（Expire Date） || ２０１７年１１月０６日 ～ ２０２７年１１月０６日                          ||
-行 252:
+行 299:
- * Subject: {{{/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA}}}
 * Issuer:  {{{/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA}}}
+|| 主体者（Subject）       || {{{/C=US/O=DigiCert Inc/CN=DigiCert SHA2 Secure Server CA}}}              ||
|| 発行者（Issuer）        || {{{/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA}}} ||
|| 有効期限（Expire Date） || ２０１３年０３月０８日 ～ ２０２３年０３月０８日                          ||
-行 285:
+行 333:
- * Subject: {{{/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA}}}
 * Issuer:  {{{/C=IE/O=Baltimore/OU=CyberTrust/CN=Baltimore CyberTrust Root}}}
+|| 主体者（Subject）       || {{{/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA}}} ||
|| 発行者（Issuer）        || {{{/C=IE/O=Baltimore/OU=CyberTrust/CN=Baltimore CyberTrust Root}}}        ||
|| 有効期限（Expire Date） || ２０１６年１２月０７日 ～ ２０２５年０５月１０日                          ||

"certificate/ブランド別中間証明書"の差分

中間証明書・クロスルート証明書

Ｌｅｔ’ｓ Ｅｎｃｒｙｐｔ

中間証明書

クロスルート証明書

参考文献

ＲａｐｉｄＳＳＬ（ＤｉｇｉＣｅｒｔ）

中間証明書

クロスルート証明書

参考文献

ＲａｐｉｄＳＳＬ（ＧｅｏＴｒｕｓｔ）

中間証明書

クロスルート証明書

参考文献

ＰｏｓｉｔｉｖｅＳＳＬ

中間証明書

クロスルート証明書

参考文献

クイックＳＳＬ（ＤｉｇｉＣｅｒｔ）

中間証明書

クロスルート証明書

参考文献

クイックＳＳＬ（ＧｅｏＴｒｕｓｔ）

中間証明書

クロスルート証明書

参考文献

セキュア・サーバーＩＤ（ＤｉｇｉＣｅｒｔ）

中間証明書

クロスルート証明書

セキュア・サーバーＩＤ（Ｓｙｍａｎｔｅｃ）

中間証明書

クロスルート証明書

参考文献

Ｌｅｔ’ｓＥｎｃｒｙｐｔ