Title: WIDEルートCA証明書のフィンガープリント Author(s): 木村泰司 Date: 2017-1-5 1. 概要  このレポートはWIDEルートCA(Certificate Authority)の適切な利用のため、 CA証明書のフィンガープリントを記述したものである。このフィンガープリン トはWIDEルートCAの運用管理者によって正しさが確認されたもので、ユーザ環 境に保存されたWIDEルートCAの証明書データが、オリジナルの証明書データと 同一のものであるかどうかを確認するために使われる。  フィンガープリントの確認が行われていないWIDEルートCAの証明書を使って しまうと、間違った証明書が正しいものだとみなされてしまい、https や S/MIMEなどの証明書を使った認証処理において、なりすまし行為が行われてし まう危険性が高い。その場合にはすぐにそのCA証明書の利用をやめ、正しいCA 証明書を入手しなおすことをお勧めする。WIDEルートCAの証明書の入手元であ るURLを以下に示す。   WIDEルートCAの証明書 (名称:WIDE ROOT CA 03)   https://moca.wide.ad.jp/wide-root-ca-03.cer 2.フィンガープリント  現在のWIDEルートCAの証明書のフィンガープリントを以下に示す。フィンガー プリントは数字の0-9とアルファベットのA-Fまでを組み合わせた文字列である。 表示を行うソフトウェアによって文字列の間にコロンやスペースが入れられた り逆に省略されたりすることがあるが、その違いは無視してよく、文字列が合っ ていることを確認すればよい。   WIDE ROOT CA 03 SHA-256フィンガープリント 3B:CB:EC:C3:6C:96:ED:D5:A2:98:81:19:C4:C6:F0:4B:DE:AB:43:63 :48:D3:7B:05:F9:36:5F:1C:AF:B4:0F:8C   SHA-1フィンガープリント   42:75:7B:24:E3:BB:DB:AB:9E:D7:FE:32:D1:27:18:58:EE:3E:81:66  複数の値が一致することを確認することをお勧めする。 以上