お知らせ
- 2023/10/20
- 個人認証用証明書を発行するCAのプライベート化に関するお知らせ
- 2023/09/21
- S/MIME証明書BR対応に伴う変更点のお知らせ 2023年8月30日(水)にCAの切替が行われました。2023年8月29日までに発行済みの証明書は、切り替え日以降も有効期限までご利用可能です。発行し直す必要はありません。 UPKI S/MIME証明書の主体者DNは、CN(CommonName)以外含まれなくなります。 CNはメールアドレスのみ設定可能となります。 詳細は、上記のリンクをご参照ください。
- 2023/04/10
- コード署名用証明書の新規・更新発行の受付終了に関するお知らせ
- 2022/03/23
- 本日以降、CSRの作成にはOUを記述しないでください。
OU を記述しない証明書申請は、最初の1回に限り新規発行として申請してください。 従来の OU が記述された証明書申請は、エラーとなりますのでご注意ください。 - 2022/03/15
下記の日程で申請システムの保守が予定されております。期間中は申請等作業ができませんのでご承知おきください。
2022年03月23日(水)09:00 - 17:00
CABFのポリシー改定に伴い、サーバ証明書に OU を記述することが禁止されました。 これは2022年8月ころ以降に発行される証明書に適用されます。 これに対応するため、3/23(水) 17:00 以降から処理する サーバ証明書の発行申請に対してこのルールを適用します。 OU が削除された証明書申請は、最初の1回に限り新規発行として申請してください。 従来の OU が記述された証明書申請は、エラーとなりますのでご注意ください。- 2022/01/04
下記の日程で申請システムの保守が予定されております。期間中は申請等作業ができませんのでご承知おきください。
2022年01月10日(月)10:00 - 17:00
- 2021/09/06
注意■クライアント証明書中間認証局証明書(更新元)失効について 2021年8月31日に、下記2つの更新元クライアント証明書中間認証局証明書が失効されましたのでお知らせ申し上げます。 NII Open Domain CA - G4 https://crt.sh/?id=6274915 NII Open Domain S/MIME CA https://crt.sh/?id=172628008 ■2020年12月24日までに発行したクライアント証明書を現在もご利用中の方へ 従前よりご案内しております通り、2021年12月までに、新クライアント証明書中間認証局(2020年12月25日より稼働・発行開始)から発行したクライアント証明書に切り替えを行ってください。 引き続きご協力をお願い申し上げます。 ■クライアント証明書(2020年12月24日までに発行)での認証時のエラーについて 2021年8月31日以降、ブラウザを用いたクライアント証明書での認証時にエラーが発生する場合があるとの報告をいただいております。 クライアント証明書利用者の環境で、明示的にクライアント証明書中間認証局証明書(更新版)をインストールすると解決する場合があります。 手順を下記URLにてご案内しておりますので、同様のケースがございましたらご参照ください。 https://meatwiki.nii.ac.jp/confluence/pages/viewpage.action?pageId=79921632 ※とくに問題ない場合は操作不要です。
- 2021/08/17
注意クライアント証明書(個人認証用とS/MIME用双方を含みます)中間認証局切り替えについて。 ■2020年12月25日以降に発行したクライアント証明書のみを利用中の場合・これから利用予定の場合 ・必要な対応はありません。そのままクライアント証明書をご利用ください。 ■2020年12月24日までに発行したクライアント証明書を利用中の場合 1. クライアント証明書利用者に必要な対応(利用者) ・2021年12月までに、新クライアント証明書中間認証局(2020年12月25日より稼働・発行開始)から発行したクライアント証明書に切り替えを行ってください。 2. 学内システムなどでクライアント証明書を認証に使っている場合に必要な対応(システム管理者) ・下記リポジトリから旧クライアント証明書中間認証局証明書(更新版)を取得し、8月27日頃までに該当するシステムに追加インストールなどを行って動作確認してください。 ・リポジトリURL ・https://repo1.secomtrust.net/sppca/nii/odca3/index.html ・有効期間の開始が「2021年07月12日」となっているものが更新版です。 ・旧クライアント証明書中間認証局(更新版)について ・Mozilla Root Store Policy準拠のため、2020年12月24日までにクライアント証明書を発行していた中間認証局証明書の更新発行を実施しました。 ・主体者DNに変更はなく、EKU(鍵用途)を追加したものです。鍵ペアは同じものを利用しています。 ・この対応で、当初からご案内していた移行期間(2021年12月まで)を確保できます。お手数ですがご協力お願い申し上げます。 なお、2021年8月末日までに新中間認証局から発行したクライアント証明書への置き換えが完了予定であれば、本対応は不要です。
- 2021/04/16
注意NIIの中間認証局の閉局が4/27に行われることに決まりました。 旧中間認証局について、認証局セコムトラストシステムズより失効予定日の通知がなされました。 予定日は、2021年4月27日(火)となります。 現在旧中間認証局から発行したサーバ証明書をご利用の皆様には、当該証明書の更新発行とインストールでの対応をお願いします。 なお、既に新中間認証局から発行したサーバ証明書に更新済みの場合はこれ以上の対応は不要です。
■必要な対応 2021年4月26日までに、下記の対応が必要です。- 2020年12月24日以前に旧中間認証局より発行されたサーバ証明書を現在利用中の方 2021年4月26日までに当該サーバ証明書を更新発行してインストールしてください。
- 2020年12月25日以降に新中間認証局から発行された証明書を取得しているが、インストールしていない方 2021年4月26日までに当該サーバ証明書をインストールしてください。
- 証明書をインストールしたWebサーバにブラウザでアクセスしたとき、エラーが表示されて利用できなくなります。
- 証明書をインストールしたシステム利用時、クライアント側での証明書検証時にエラーが発生し、利用できなくなる可能性があります。
- 2020/12/25
注意2020年12月25日から、新中間認証局による証明書の発行に変更されました。 詳細については、以下のお知らせをご確認ください。 【重要・要対応】UPKI電子証明書発行サービス 中間認証局の切り替えについて(続報) これに伴い、以下の変更点がありますので、ご注意ください。
- UPKI証明書 主体者DNの L=Bunkyo-ku の指定が必須となりました。(STとLの両方が必須) 以下の書式で申請してください。 CN=ホスト名,OU=部局等の英文名称,O=The University of Tokyo,L=Bunkyo-ku,ST=Tokyo,C=JP
- 発行済のサーバ証明書に関しては、2021年5月23日までに再発行申請をしていただく必要があります。 クライアント証明書に関しては、2021年12月末までに再発行申請をお願いします。
- 2020/9/18
サーバ証明書の発行時期によって中間CA証明書が複数用意されていましたが、1つにまとめられました。 すでにご利用中のサーバ証明書に関しては、そのままの中間CA証明書でもご利用いただけますので特に更新する必要はございません。
- 2020/9/16
【重要・2020-08-25より適用】サーバ証明書有効期間短縮のお知らせ
2020年8月25日(火)以降に発行されるサーバ証明書は、有効期間が396日となりました。- 2020/5/27
中間CA証明書(国立情報学研究所 オープンドメイン SHA-2認証局 CT対応版 CA証明書)が更新されています。
証明書の発行日時に対応する中間CA証明書をご利用ください。- 2020/4/7
新型コロナウイルス感染症対策のため業務を縮小して行っています。
このため、証明書の発行に時間がかかる場合があります。- 2019/12/17
新たに対象ドメイン t.u-tokyo.ac.jp のTLRA(大学院工学系研究科・工学部)が立ち上がりました。
- 2019/12/12
下記の日程で申請システムの保守が予定されております。期間中は申請等作業ができませんのでご承知おきください。
2019年12月18日(水)17:30 - 19:00
- 2018/12/25
TLRA部局向けにクライアント証明書(S/MIMEプロファイル)発行サービスの試行を開始しました
- 2018/7/9
注意2018年7月9日以降、CSRのDNのルールが変わります。従来の書式は利用できなくなりますので、下記の書式で申請してください。
(従来のCSRのDN)
CN=サーバFQDN,OU=部局等の英文名称,O=The University of Tokyo,L=Academe,C=JP(2018年7月9日以降のCSRのDN)
CN=サーバFQDN,OU=部局等の英文名称,O=The University of Tokyo,ST=Tokyo,C=JP
※Lは使用せずに「ST=都道府県名(東京大学の場合はTokyo)」を使用してください- 2018/6/15
新たに対象ドメイン rcast.u-tokyo.ac.jp のTLRA(先端科学技術研究センター)が立ち上がりました。
- 2018/03/28
注意 2018/3/26以降に発行したサーバ証明書では中間証明書が nii-odca3sha2ct.cer に変更になっています。取得はこちらから→NII オープンドメイン認証局 リポジトリ
- 2018/02/23
※TLRA部局向けに証明書申請システムの試行を開始しました。こちらから申請できます→申請システム(https://app.pki.itc.u-tokyo.ac.jp)
- 2017/11/08
新たに対象ドメイン nc.u-tokyo.ac.jp のTLRA(UTNET)が立ち上がりました。
- 2017/08/01
新たに対象ドメイン ipmu.jp のTLRA(カブリ数物連携宇宙研究機構)が立ち上がりました。
- 2016/12/19
電子証明書に関する規則が改定されました。
- 2016/12/07
新たにTLRA(大学総合教育研究センター)が立ち上がりました。
- 2016/06/22
- 2016/03/23
- 2016/03/23
- 2016/03/16
電子証明書に関する規則が制定されました。
電子証明書利用負担金- 2015/11/02
新たにTLRA(物性研究所)が立ち上がりました。
- 2015/02/13
- 2015/02/13
新TRAになりました。
- 2014/04/14
- 2012/02/21
新たにTLRA(総合文化研究科)が立ち上がりました。
- 2011/09/12
新たにTLRA(情報学環・学際情報学府)が立ち上がりました。
- 2011/08/01
新たにTLRA(空間情報科学研究センター)が立ち上がりました。
- 2009/12/17
新たにTLRA(数理科学研究科)が立ち上がりました。
- 2009/06/19