サイバーセキュリティ証明書
FAN 技術プロファイル仕様(Technical Profile Specification)では、Wi‑SUN FAN デバイスに対し、Wi‑SUNアライアンス(Wi‑SUN)が指定する第三者認証局(Certificate Authority:CA)、またはメーカー独自の認証局のいずれかから発行されたデバイス識別証明書を搭載することを要求しています。
なお、Wi‑SUNアライアンスは、PKIの評価や認証局(CA)の監査に関する方針および手順を提供していません。
この点については、顧客とメーカーの間で直接対応されるべき事項であり、CAの完全性およびセキュリティを確保する責任は、顧客およびメーカー双方にあります。
GlobalSign、Kudelski IoT、WiseKey は、Wi‑SUN FAN 向け第三者認証局(Third Party CA)としての PKIを運用しており、会員に対して テスト用 IDevID 証明書および 量産(本番)用 IDevID 証明書を提供しています。また、当該 CA は、会員企業やその顧客と個別に連携し、LDevID 証明書を FAN 運用エコシステムへ導入するための展開についても支援することが可能です。
テスト用証明書または量産(本番)用証明書の取得を希望するメーカーは、以下の手順に従って進めてください。
- Wi-SUNアライアンスのプロモーターまたはコントリビューターメンバーの必要があります。
- 会員はWi-SUN会員サービス(Team:memsvcs@ws.wi-sun.org)へPOWM(Wi-SUN会員であることの証明)の申請を行う。
- Wi-SUNはメンバーおよびCAにPOWMを提供します。
- 会員がwi-sun@wisekey.comまたはwi-sun@globalsign.comにEメールを送り、アカウント作成を依頼し、CAにPOWMを提供します。
- メーカーと CA は、サービスに関する契約を締結します。
- メーカーが証明書/サービスの PO を発注し、CA がアカウント設定を確定し、メーカーに請求します。
- メーカーは、CA の発行サービスを通じて証明書を取得できるようになります。
このプロセスの詳細と必要な提出用紙は、対象となる会員企業が以下のリンクから入手できます。(要ログイン)
- PKI ポリシーおよび手順書
- テスト証明書ガイド
- GlobalSign:Wi-SUN FANテスト認証のためのポストマンガイド
- WISeKEY:WISeKEY Wi-SUN証明書の申請方法
- テスト証明書リクエストフォーム
ご不明な点がございましたら、Wi-SUN(memsvcs@ws.wi-sun.org)、WISeKEY(wi-sun@wisekey.com)、またはGlobalSign(wi-sun@globalsign.com)までお問い合わせください。
*Wi-SUNは認証局のセキュリティについて責任を負いません。