---

ベリサインからシマンテックへのブランド変更について

2012年04月中旬より、ベリサインブランドの製品名・シール・ロゴがシマンテックブランドに変更されました。
「ベリサインシール」から「ノートンシール」への切替えは自動で行われますので、
お客様Webサイトに掲載されているJavaScriptタグ（シールダグ）を変更していただく必要などはありません。
※2014年春に「powered by Symantec」の表記に変更となりました。

→

→

サイトシール - シマンテック Secure Site Pro

シマンテック（旧ベリサイン） Secure Site Proでは、サイトシールはこちらのものが使用できます（通常版とEV版とで共通です）。

サイトシールをクリックするとこのような画面が表示されます。
※ただし、TLS1.1以上に対応していないWebサーバーでは表示されません。

※EV証明書を、日本語組織名で申請した場合の画面です。

サイトシール（シマンテック（旧ベリサイン）セキュアドシール）の掲載方法

https://www.symantec.com/ssl/seal-agreement/install.jsp
からのブラウザ操作で、３サイズ × ２パターン（Flashもしくは画像）の各言語対応（日本語を含）シールを作成いただけます。

例えば、次のようなタグが生成されます。
<script type="text/javascript" src="https://seal.websecurity.norton.com/getseal?host_name=(コモンネーム)&size=S&use_flash=NO&use_transparent=NO&lang=ja"></script>

マルウェアスキャンサービス

ベリサインSSL証明書をご利用中のお客様向けに、
ベリサイン社のシステムが、無償でお客様ウェブサイトをスキャンし、
マルウェアを検出するとサイト管理者に電子メールで通知するサービスが、2010年10月11日発行分よりご利用可能になりました。

マルウェアスキャン結果がサイトシールのクリック結果（上画像）に表示されますので、
お客様サイトがガンブラー（Gumblar）ウイルスの被害にあわれていないことを、サイトシールからも証明できます。

Seal-in-Search サービス

2010年10月11日以降に発行されたベリサインSSL証明書をお使いのサイトは、
NortonやAVG社やのセキュリティ（アンチウイルス）ソフトをご利用のPCで、
下記のようにGoogleなどのサーチエンジン検索結果に表示されます。

検索結果からも、お客様サイトがベリサインご利用のセキュアなサイトであることを証明できます。

※日本ベリサインさま販売の「セキュア・サーバID、グローバル・サーバID」と、弊社販売の「Secure Site、Secure Site Pro」とでは、
Seal-in-Searchのカバー状況に差異があることもあるようです。

SANs（Subject Alternative Names）について

コモンネームを「www.(ドメイン名)」として申請いただくと、
SANs（Subject Alternative Names）という拡張フィールドに「(ドメイン名)」が追加されたSSL証明書が発行されます。

ですので、SANs対応クライアント（PCブラウザやスマホなど）からは、
https://www.(ドメイン名)/ でも https://(ドメイン名)/ でもアクセスが可能です。

※多くのフューチャーフォン（ガラケー）のブラウザはSANs非対応な点にご注意ください。
※コモンネームが「www.(サブドメイン名).(ドメイン名)」とサブドメインを含む場合には、SANs追加が行われません。
※「.ed.jp」などいくつかの種類のドメインではこのSANs追加が行われません。

発行までの流れ（シマンテック Secure Site Pro）

1. CSRを作成後にこちらのご注文フォームよりお申し込みください。
   ※制作会社さま等による代理申請の場合は、ご注意をお読みの上お申し込みください。
2. ご注文完了後に自動送信されるメールの内容にそってお支払いをお済ませください。
   ※銀行振込またはクレジットカード（PayPal）決済。請求書など発行可。後払いも事前連絡で可能です。
3. オーダー情報がシマンテックへ送信されます。
4. 以下の審査が行われますのでご対応をいただけますようお願い致します。
   各審査項目にて確認事項が生じた場合には、別途弊社よりご連絡を差し上げます。
   • 組織名と住所は「登記情報（法務局）」「帝国データバンク」「DUNS」のいずれかから確認されます。
   • 電話番号は「iタウンページ」「帝国データバンク」「DUNS」のいずれかから確認されます。
   • ドメイン所有者とサイト運営者が異なる場合には、Whois情報の修正もしくはメール認証が必要となります。
   • ご担当者様への電話確認（日本時間に日本語で）が行われます。
5. SSL証明書がメールで発行されます。
6. 発行された証明書を、中間証明書とあわせてサーバーにインストールします。

※NTT請求書による電話番号確認ができなくなりました。帝国データバンクか、DUNSか、iタウンページによる電話番号の確認が必要となります。なお、ご登録を確認をできない場合は、そちらにご登録いただく（待ち時間が発生）か、弁護士意見書を提出いただく必要があります。お申込み後に申請を断念される場合は、もちろんご返金いたします。
※組織の実在性は登記情報からも確認しますので、DUNS登録が必須なわけではございません。また、DUNS番号がご不明な場合は空欄にしてお申し込みください。

シマンテック Secure Site Proの階層

 2017年12月1日以降

シマンテック（旧ベリサイン） Secure Site Pro は下記のような3階層証明書となります。
DigiCertシステムから発行される新仕様となり、旧Symantecルートからのクロスサインも行われる予定です。

Secure Site Pro / SHA-2 (under SHA-1 Root)

DigiCert Global Root CA  （ルート証明書）
┗ DigiCert SHA2 Secure Server CA  （中間証明書）
    ┗ お客様のコモンネーム  （サーバー証明書）

Secure Site Pro with EV / SHA-2 (under SHA-1 Root)

DigiCert High Assurance EV Root CA  （ルート証明書）
┗ DigiCert SHA2 Extended Validation Server CA  （中間証明書）
    ┗ お客様のコモンネーム  （サーバー証明書）

 2017年12月1日以前

シマンテック（旧ベリサイン） Secure Site Pro は下記のような3階層証明書となります。
ただし「Class 3 Public Primary Certification Authority」から連鎖する4階層クロスルート設定をすることも可能です。

Secure Site Pro の階層

SHA2

VeriSign Class 3 Public Primary Certification Authority - G5  （ルート証明書）
┗ Symantec Class 3 Secure Server CA - G4  （中間証明書）
    ┗ お客様のコモンネーム  （サーバー証明書）

SHA1（新規発行終了）

VeriSign Class 3 Public Primary Certification Authority - G5  （ルート証明書）
┗ VeriSign Class 3 International Server CA - G3  （中間証明書）
    ┗ お客様のコモンネーム  （サーバー証明書）

Secure Site Pro with EV の階層

SHA2

VeriSign Class 3 Public Primary Certification Authority - G5  （ルート証明書）
┗ Symantec Class 3 EV SSL CA - G3  （中間証明書）
    ┗ お客様のコモンネーム  （サーバー証明書）

SHA1（新規発行終了）

VeriSign Class 3 Public Primary Certification Authority - G5  （ルート証明書）
┗ Symantec Class 3 EV SSL SGC CA - G2  （中間証明書）※2014年07月10日以前に発行された場合は「VeriSign Class 3 Extended Validation SSL SGC CA」
    ┗ お客様のコモンネーム  （サーバー証明書）

シマンテック Secure Site Proの中間証明書

中間証明書は、以下のURLからダウンロードいただけます。
PCブラウザやスマートフォンを想定した通常のWebサイトであれば、クロスルート版ではなく、通常版の中間証明書をご利用ください。
2016年4月のWindows更新により、Windows PCの「信頼された証明機関」から「Class 3 Public Primary Certification Authority」が削除されました。そのため、PC・スマホを想定している一般的なWebサイトでは、クロスルート対応ではない中間証明書が推奨されます。

ApacheやPleskでは、中間(CA)証明書として上記URLからダウンロードしたファイルをお使いください。
IISでは、拡張子「.cer」のファイルとして保存してから、ダブルクリックで中間証明書ストアに保存ください。

 2017年12月1日以降

•  Secure Site Pro / SHA-2 (under SHA-1 Root)（通常）
•  Secure Site Pro with EV / SHA-2 (under SHA-1 Root)（通常）

 2017年12月1日以前

Secure Site Pro の中間証明書

•  SHA2（通常）
•  SHA2（クロスルート）
•  SHA1（通常）
•  SHA1（クロスルート）

Secure Site Pro with EV の中間証明書

•  SHA2（通常）
•  SHA2（クロスルート）
•  SHA1（通常）
•  SHA1（クロスルート）
•  2014年07月10日以前に発行されたもの

---

その他のSSL証明書

「サイフにやさしいSSL証明書」では下記のSSL証明書を販売しております（SSL証明書比較表もご覧ください）。

•  RapidSSL
•  RapidSSL ワイルドカード
•  ジオトラスト QuickSSL Premium
•  ジオトラスト QuickSSL Premium ワイルドカード
•  ジオトラスト トゥルービジネスID
•  ジオトラスト トゥルービジネスID ワイルドカード
•  シマンテック（旧ベリサイン） Secure Site
•  シマンテック（旧ベリサイン） Secure Site Pro
•  スターフィールド（スタンダード・デラックス）
•  サイバートラスト SureServer（OV・EV）
•  Thawte SSL123
•  Thawte コードサイニング証明書

ここに記載のないSSL証明書（Comodoなど）も個別見積でご提供可能ですので、
こちらよりお問い合わせいただけますようお願い致します。