2024 年 5 月 10 日

お客様各位
三菱電機インフォメーションネットワーク株式会社

タイムスタンプサービスにおけるルート証明書の移行に伴うご対応依頼ついて拝啓 貴社益々ご清栄のこととお慶び申し上げます。
日頃より弊社サービスをご利用頂きまして誠にありがとうございます。
この度、MIND タイムスタンプサービスで現在使用している時刻認証局証明書（以下、TSA 証明書）のルート証明書の有効期限が 2034 年 12 月 10 日であることから、最低 10 年の検証を可能とするため、新たなルート証明書（以下、R45ルート証明書）への移行を計画しております。現在使用しているルート証明書（以下、R6 ルート証明書）に紐づき発行される TSA 証明書を使用するサービスは、有効期間が 10 年以下となる 2024 年 12 月以前に廃止予定です。
これに伴い、現在お客様でご利用されているタイムスタンプアプリケーションへの影響がある可能性がございますので、テストサイト上での動作確認をお願い申し上げます。
標題の件につき、下記のとおりご連絡いたします。
敬具記

1. 移行内容
TSA 証明書のルート証明書をこれまでの R6 ルート証明書から R45 ルート証明書に移行いたします。
（旧）R6 ルート証明書：有効期限 2034 年 12 月 10 日（新）R45 ルート証明書：有効期限 2045 年 3 月 18 日
MIND タイムスタンプサービスは、長期間（10 年以上）のタイムスタンプトークン検証を可能とするため、R6 ルート証明書に紐づき発行される TSA 証明書を使用したサービスを、2024 年 12 月以前に廃止する必要があります。
このため、引き続き R6 ルート証明書を使ったサービスを提供しつつ、R45 ルート証明書から発行される TSA 証明書を使用するサービスの動作検証するための環境をご提供いたします。

2. 移行に伴う影響
R6 ルート証明書完全廃止後、後述の「3.依頼事項」の内容をご対応頂かない場合、タイムスタンプが発行できない可能性がございます。

3. 依頼事項
本動作検証のためのテストサイトは、2024 年 6 月末までご利用頂けます。
お手数をおかけいたしますが、以下の対応手順に従ってタイムスタンプが取得出来る事をご確認お願いいたします。
※現在ご利用頂いている ID、パスワードでテストサイトは利用可能です。
※以下手順の設定でご不明点がある場合は、ご利用のツールベンダーにお問い合わせをお願いいたします。
※弊社提供サービスの「SignedPDF フォルダ監視機能」をご利用のお客様には別途対応内容をご案内いたします。
① お客様のタイムスタンプ取得環境のタイムスタンプの発行要求においてポリシー指定をしている場合は、以下のテストサイ
ト用ポリシーOID の指定をお願いいたします。
※特にポリシー指定を実施していない場合は本手順の実施は不要です。

テストサイト用ポリシーOID：1.3.6.1.4.1.1291.1.1.1.99※参考

本番用 OID：1.3.6.1.4.1.1291.1.1.1.1

② お客様のタイムスタンプ取得環境において、中間証明書もしくはルート証明書を証明書ストアに格納願います。
※AdobeAcrobat ツールご利用のお客様は本手順の実施は不要です。
証明書情報(1) GlobalSign Timestamping Root R45（ルート CA）
Subject DNCN = GlobalSign Timestamping Root R45
O = GlobalSign nv-sa
C = BE
公開鍵アルゴリズム
RSA4096
証明書署名アルゴリズム
sha384RSACRL 配布先 URI
http://crl.globalsign.com/timestamprootr45.crl
OCSP 提供 URI
http://ocsp.globalsign.com/timestamprootr45
証明書ダウンロード URI
https://secure.globalsign.com/cacert/timestamprootr45.crt(2) GlobalSign R45 AATL TimeStamping Root CA 2021（中間 CA）
Subject DN
CN = GlobalSign R45 AATL TimeStamping Root CA 2021
O = GlobalSign nv-sa
C = BE
公開鍵アルゴリズム
RSA4096
証明書署名アルゴリズム
sha384RSACRL 配布先 URI
http://crl.globalsign.com/ca/gsr45aatltimestampingrootca2021.crl
OCSP 提供 URI
http://ocsp.globalsign.com/ca/gsr45aatltimestampingrootca2021
証明書ダウンロード URI
https://secure.globalsign.com/cacert/gsr45aatltimestampingrootc
a2021.crt※参考：証明書の階層
ルート証明書：GlobalSIgn Timestamping Root R45⇒ 中間証明書：Globalsign R45 AATL TimeStamping Root CA 2021
⇒ TSA 証明書
③ お客様のタイムスタンプ取得環境にて、インターネットアクセス制限を実施している場合は、下記記載の URI についてアクセス許可の実施をお願いいたします。
※インターネットアクセス制限等を実施していないお客様は本手順の実施は不要です。
■以下の URI に https(443/tcp)接続できるよう、通信経路上のファイアウォールやルータ等の機器にアクセス許可の設定をお願いいたします。
タイムスタンプサービス URL：https://tsatest.diastamp.jp/tsatest/■以下の URI に http(80/tcp)接続できるよう、通信経路上のファイアウォールやルータ等の機器にアクセス許可の設定をお願いいたします。
【中間 CA 証明書(AATL 用)の失効リスト配布先】
http://crl.globalsign.com/timestamprootr45.crl【TSA 証明書の失効リスト配布先】
http://crl.globalsign.com/ca/gsr45aatltimestampingrootca2021.crl④ お客様のタイムスタンプ取得環境にてタイムスタンプ取得を実施。

アクセス先 URL：https://tsatest.diastamp.jp/tsatest/
ID・PW：現在ご利用頂いているもの

4. R45 ルート証明書完全移行までの流れ■2024 年 7 月上旬頃～2024 年 11 月下旬頃 ※移行作業日の 1 か月前を目途に別途ご連絡いたします。
⇒一部 R45 ルート証明書にて運用。
※障害発生、メンテナンス時等に一時的に発行されるタイムスタンプが R45 ルート証明書に紐づく TSA 証明書から発行されるものとなる場合があります。上記の場合を除く、通常稼働時は R6 ルート証明書に紐づく TSA 証明書で発行されるタイムスタンプとなります。
■2024 年 11 月下旬頃～2024 年 12 月上旬頃 ※移行作業日の 1 か月前を目途に別途ご連絡いたします。
⇒R45 ルート証明書へ完全移行。R6 ルート証明書は完全廃止。

5. お問合せ先ご不明な点がございましたら以下までご連絡をお願いいたします。
連絡先メールアドレス ： trustminder-support.info@mind.co.jp

参考
テスト期間中（2024 年５月上旬～6 月末まで）の OID の割り当てについて
・本番用 OID：1.3.6.1.4.1.1291.1.1.1.1（R6 ルート証明書）
・テスト用 OID：1.3.6.1.4.1.1291.1.1.1.99 （R45 ルート証明書）
以上