[WIDE Project]

WIDE ROOT CA Information

WIDE ROOT CA の目的

WIDE プロジェクト moCA WG では、1998年9月25日、moCA の他に、 ルート CA (自己署名型 CA)として、WIDE ROOT CA を立ち上げました。 WIDE ROOT CAは、CA に対する証明を行なう CA であり、 その立ち上げのおもな目的は以下の通りです。



1998年11月末までは、実験フェーズとしてルート CA に関わる実験を行なって きました。1998年12月から実運用フェーズに入っています。

WIDE ROOT CA の証明書

!!!!!注意!!!!! 2000年1月18日に2,048bitの鍵を作成しました。 今後は、2,048bitの鍵を使って署名します。
なお、従来の512bitの鍵については特に廃棄はしませんので、2001年6月30日 まで有効です。
512bit鍵 のWIDE ROOT CA の情報 はこちらから入手できます。

以下は、2,048bitの鍵の情報です。
2,048bit鍵 のWIDE ROOT CA の証明書はこちらから入手できます。

ブラウザに登録する場合、CA のニックネームとしては、例えば "WIDE ROOT CA" とつけることをお奨めします。

なお、Netscape ブラウザで確認する場合のフィンガープリントは、 
        2B:68:BD:1B:26:28:2A:AC:CF:F3:45:90:1D:6C:2A:9C

です。

フィンガープリントは、Netscape ブラウザの
「セキュリティ情報」→「署名者」→「WIDE ROOT CA」
を選択し、「確認」ボタンを押すと表示されます。



WIDE ROOT CA を信頼する Webサーバ(Apache+SSL)の管理者の方は、以下のデー タを設定して下さい。 

-----BEGIN CERTIFICATE-----
MIIC/TCCAeWgAwIBAgIBEDANBgkqhkiG9w0BAQUFADA2MQswCQYDVQQGEwJKUDEV
MBMGA1UEChMMV0lERSBQcm9qZWN0MRAwDgYDVQQDEwdST09UIENBMB4XDTAwMDEx
ODEyNTMwMVoXDTA2MDYzMDIzNTk1OVowNjELMAkGA1UEBhMCSlAxFTATBgNVBAoT
DFdJREUgUHJvamVjdDEQMA4GA1UEAxMHUk9PVCBDQTCCASIwDQYJKoZIhvcNAQEB
BQADggEPADCCAQoCggEBANG7f7BdeGzDBE+WNOpg+Yi8ii/6QMpWRxnxESR1iz7Q
eQg3Njeefx6eHd6blYC9D7SqosjmoD2Ocp/VVuXX/FhGKExT8EzP3q+AuWzwIVdr
PAFqVPu3lqq16I2jdSLthh5zJglVMZOgjqrqaKQkZMy5BFISR9OtGizkaydmgTmg
P6rEVkUdI4TSdLlcEFq3eTbDnAPOErY1z3Ejb2d5rg2SUHnuXBVxu03hTgZdgkbl
qco0AUPeiONy60cPKAJtQ2DvBgiiOqzpRdGkmZhV2yZlIq8QeryAADMeu6Cda3Kx
S0QCYSZAwcrAIYHXLzWJZfXNbELhErvaw0cjzWYaiMcCAwEAAaMWMBQwEgYDVR0T
AQEBBAgwBgEBAQIBCjANBgkqhkiG9w0BAQUFAAOCAQEAKk55L+Xb8N18MvQkvFkT
4bNJ8fFN6panSyhye7krgwkrL+jRCNUCvUE2yV6p/QMh4timNMH9lscSzAz31tAU
/rEp4yaENRXkp8t2eGej665y0UdmGZVLVkCnjWAYgwDQvtS7aw5d5z62BpoJNccw
GP906swA0EQLhWyyF5cGjC/XpuEIseVmka02Z1wd3B2DsErRT6HjyHzhpiNO+Jkk
NCo37dqeJexbpLxBBF32QMwj+P9Ws12Dbj3GuvSGe4bn2Ntwfg98A3JUkCZSdaF5
PvT1qvHA+Kl1+DmKa5N83zM2SEZV1osfLnIkn0eoOOssbtecKMY00OSFgu1l8kvs
Qf==
-----END CERTIFICATE-----


証明書の内容は以下です。 

Version No = 2
Serial No = 10
Validity        from 000118125301Z
                to   060630235959Z
issuer:
        C=JP
        O=WIDE Project
        CN=ROOT CA
subject:
        C=JP
        O=WIDE Project
        CN=ROOT CA
signature:
        sha1WithRSAEncryption
publickey:
        alg = rsaEncryption
basicConstraints:
        critical
        CA
        pathLenConstraint:      10

WIDE ROOT CA の発行する CRL

WIDE ROOT CA が発行したCRLはこちらから入手できる予定です。


CRLの内容は以下です。

WIDE ROOT CA のポリシ

現在の WIDE ROOT CA のポリシはこちらにあります。
なお、今後も変わる可能性が十分にあります。

概略として、WIDE ROOT CA が証明する CA に対して求めるおもな条件は以下 です。

  • WIDE ROOT CA は実験用の CA であり、運用方針が変わったり、サービ スを停止することがある、ということを理解し、それをユーザに対し て説明できること
  • 利用目的や申請手続きなどのポリシを公開すること

連絡先は、moca-wg@wide.ad.jp です。

WIDE ROOT CAの歴史

  • 1998年9月25日 立ち上げ
  • 1998年10月29日 鍵変更
  • 1998年11月25日 鍵変更
  • 2000年1月18日 鍵変更

WIDE ROOT系列CAの状況

WIDE ROOT CA ----- moCA [ポリシ]
[証明書内容]
----- SOI CA [ポリシ]
[証明書内容]

年月日イベント
19989/25moCA 登録
9/28SOI CA 登録
10/21SOI CA 再登録
10/30moCA 再登録
10/30SOI CA 再登録
11/26moCA 再登録
11/26SOI CA 再登録
200001/20SOI CA 再登録
01/27moCA 再登録
moCA WG, WIDE Project, Oct., 2000