【ネット】サイト運営者側でCSRなしにSSLサーバ証明書を発行するサービスが登場

GMOホスティング＆セキュリティの連結子会社で、電子認証サービスを手がけるグローバルサインは
1月15日、サイト運営者側での秘密鍵とCSR（証明書署名要求）の作成なしにSSLサーバ証明書を発行
できる「スキップ申込サービス」の提供を開始した。

スキップ申込サービスは、独自の技術で認証局側で秘密鍵とCSRを生成して証明書を発行し、申請者に
安全に送り届けるサービス。証明書はPKCS#12形式で発行されるため、Microsoft IIS環境であれば、
ダブルクリックするだけでインストールが完了する。

従来、SSLサーバ証明書の発行を受けるためには、運営者自身が利用するサーバ上で秘密鍵を作成、
それに対応する公開鍵となるCSRを認証局に送信し、認証局の署名を受けるというプロセスが必要だった。

同サービスを利用することで、事前にCSRを準備するという運営者側の一連の作業が不要になるため、
秘密鍵やCSRの作成などに関する専門知識が無くても証明書の申請が可能になるほか、申請時に
ウェブサーバの準備が整っていなくても証明書の申請ができる。また、サービス稼働中のウェブサーバ上で
鍵管理作業を行う際に誤って利用中の鍵ペアを失ってしまうリスクがなくなるとしている。

ソース
http://japan.zdnet.com/security/story/0,3800079245,20364816,00.htm