SSLサーバ証明書のルート認証局証明書変更
Category : サーバ管理日記
Published by M-naka on 2009/7/4
Important Update: GeoTrust QuickSSL, FreeSSL, RapidSSL and RapidSSL Wildcard SSL products will move to 1024-bit, SHA-1 root as of May 28, 2009.

従来:ルート認証局証明書 Equifax Secure Global eBusiness CA-1
今度:ルート認証局証明書 Equifax Secure Certificate Authority

既存の証明書をそのまま使い続けることもできるが、今度のルート認証局証明書である「Equifax Secure Certificate Authority」は携帯電話にも入っている証明書なので、今までみたいに「サイトの正当性が確認できない」うんたらのメッセージとはサヨナラできるので、無料再発行→上書きインストール。もっとも今の証明書はあと半年で期限なんだけど。

署名アルゴリズムもSHA-1・1024bitに変更とのことなので、たぶんこの前のMD-5コリジョンアタック成功への対応と見て正解だろう。

思いがけず携帯電話対応が実現したので、MythTVの携帯電話対応とか、やってみようか……?