失効申請における失効理由コードの指定についてサーバー証明書発行サービス失効申請における失効理由コードの指定について本ページでは、サーバー証明書の失効申請における失効理由コードの指定についてご説明します。本ページをご参照の上、必要に応じ失効理由コードの指定をお願いいたします。コードとは証明書を失効した理由を示すコードで、認証局が公開する証明書の失効リスト(CRL)に掲載されます。Policy(MRSP)」に従い、失効理由コードの指定が必要になります。指定可能な失効理由コードの一覧JPRSサーバー証明書発行サービスにおいて指定可能な失効理由コードは、以下の5種類となります。「失効理由コードの内容」の説明をご参照の上、該当する失効理由コードを一つ選択してください。#5)なお、該当する失効理由コードが複数存在する場合は以下の優先順位により、優先度が最も高い失効理由コードのみを選択してください。失効理由コードの内容それぞれの失効理由コードの内容は以下の通りです。#0)以下の失効理由コードのいずれにも該当しないとき失効理由コードの指定は不要です。※失効理由コードの指定がない失効申請はすべて「該当なし」として取り扱います。#1)証明書の公開鍵に対応する秘密鍵が危殆化した、もしくはその恐れがあるとき(危殆化とは、情報漏えいなどにより、秘密鍵の安全性が脅かされる状態を示します)例:アクセス権限を持たない人物が証明書の秘密鍵にアクセスした。#3)証明書記載の組織情報に変更が生じたとき例:社名変更や事業所の移転などにより、組織認証型(OV)証明書のO(組織名)、ST(都道府県名)、L(市区町村名)に変更があった。※本項目はOV証明書の失効のみに適用されます。#4)ポリシー違反などを理由に、証明書の取り替えを行ったとき例:証明書の記載情報に、CPSおよびCPの規定に適合しないものが含まれていた。#5)ドメイン名の廃止やWebサイトの閉鎖などにより、証明書を利用しなくなったとき例:証明書利用者がCNやSANに記載されたドメイン名を移転・廃止した。JPRSサーバー証明書発行サービスにおける失効理由コードの指定方法JPRSサーバー証明書発行サービスにおける、失効理由コードの指定方法は以下の通りです。サーバー証明書の発行を依頼した指定事業者を経由して申請します。指定事業者への申請の際、該当する失効理由コードをお伝えください。ACME対応版ACMEクライアントを用いて、証明書利用者がJPRSに直接申請します。失効申請のパラメーターとして、該当する失効理由コードをご指定ください。ACMEクライアントのご利用手順については、「ACMEクライアントのご利用手順」をご参照ください。参考情報Mozillaでは失効理由コードの指定に関する背景・詳細を、解説文書として公開しています。認証方法についてサイトシールについて設定マニュアル対応環境についてルート証明書・中間CA証明書について失効申請における失効理由コードの指定についてサーバー証明書発行サービスに関するリポジトリ/利用規約サーバー証明書情報等の外国組織への提供ご利用にあたっての注意事項サーバー証明書発行サービスについてのお知らせメンテナンス情報サーバー証明書の更新のご案内について株式会社日本レジストリサービス(JPRS)は、ドメイン名の登録管理と、ドメインネームシステム(DNS)の運用を通して、インターネットの基盤を24時間×365日支えています。