WIDE ROOT CA Information

WIDE ROOT CAは、WIDEプロジェクトによるWIDEプロジェクトの活動のための道具
です。たとえば、Webに関していえば、通信保護、通信相手の確認、アクセス制限の
実現に、電子メールに関していえば、通信保護、通信相手の確認に一役担います。

この道具を利用するにあたって、WIDE ROOT CAで作成した「証明書」と呼ばれる
データを、WIDEプロジェクトメンバーが使用するサーバやソフトで共通に持つ必要
があります。
具体的には、Webサーバ、Webブラウザ、電子メールソフトに登録します。
登録の際には、WIDE ROOT CAの「証明書」として与えられたデータが、
共通に持つことになっているデータと同じかどうかを確認する必要があります。
本ページは、WIDEプロジェクトメンバー向けにその確認方法をお知らせするための
ページです。

もしかすると、WIDEプロジェクトメンバー以外の方が本ページをご覧になって
いるかもしれません。WIDEプロジェクトメンバーから、署名つきの電子メールを
受け取り、署名の確認を試してみたいと思う方がいても不思議ではありません。
技術としては、組織を超えてより広く使えることを意図して開発されていますが、
WIDE ROOT CAは誰もが納得のいく運用状況にはなっていません。したがって、
WIDEプロジェクトメンバー以外のご利用に関して責任を負いかねますことを
ご理解ください。

厳密に言えばWebで提供する確認情報だけでは不十分で、
あくまで簡易な確認のための情報です。
ちなみに、Webに頼らず確認する方法も提供しています。
WIDEプロジェクトメンバーには必要に応じて「証明書」を個別に配付していますが、
なかには紛失してしまう人がいるかもしれません。そんなときのために、
「証明書」データそのものも提供します。
PKI技術用語を知っている方向けの内容です。

WIDE ROOT CA のフィンガープリント情報/fingerprint of WIDE ROOT CA


SHA-1のフィンガープリント:  Internet Explorer での確認方法

        4C:57:B2:D5:6B:94:C2:5F:F2:CA:4A:D1:A8:3D:A4:C0:6F:EE:5C:2C

MD5のフィンガープリント:  firefox での確認方法
D2:2E:63:73:4A:DC:B6:93:33:0E:A8:09:6F:53:A3:72
 


旧WIDE ROOT CA証明書(〜2006年6月30日)のフィンガープリント/
  fingerprint of previous WIDE ROOT CA certificate (until Jun. 30, 2006)
  SHA-1のフィンガープリント:  

be 97 ae 7f c0 37 d2 cb c5 f2 3b eb d3 2c f5 07 74 c3 ef fe
 
  MD5のフィンガープリント:  

A0:17:BA:50:A4:FF:1D:32:3B:52:40:94:C5:4F:C0:B0

<Netscape ブラウザでの確認方法>

「セキュリティ情報」→「署名者」→「WIDE ROOT CA」
を選択し、「確認」ボタン
MD5, SHA-1 両方のフィンガープリントを確認してください。


このほか、WIDE研究会報告書にもフィンガープリント情報を記載しています。

WIDE ROOT CA の証明書

WIDE ROOT CA の証明書はこちらから入手できます。
ブラウザに登録する場合、CA のニックネームとしては、例えば "WIDE ROOT CA" とつけることをお奨めします。

WIDE ROOT CA を信頼する Webサーバ(Apache+SSL)の管理者の方は、以下のデータを設定して下さい。 

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

WIDE ROOT CA のポリシ

現在の WIDE ROOT CA のポリシはこちらにあります。 なお、今後も変わる可能性が十分にあります。

moCA WG, WIDE Project, Apr., 2006