128bitのSSL証明書を海外の会社から安く購入したいと考えています。このことについて問題点、注意点はありますか？　英語でのメールおよび電話によるコミュニケーションは問題ありません。

日本にも代理店や法人があることがおおいですよ。

　国によって輸入制限とかありますので、ご注意ください。

　(URLはPDFです)

128bitのSSL証明書というのは、日本ベリサインでいう「グローバル・サーバID」に相当する証明書という事でしょうか。

# Server-Gated Cryptography(SGC)証明書

# という規格のようです。

# Netscapeでは、INTERNATIONAL STEP-UPと称しているようです。

質問の主旨とは違いますが、単にブラウザとWebサーバ間の暗号化を、128bit鍵で行いたいという事ならば、このSGC証明書ではなく、通常の「セキュア・サーバID」に相当する物でも、128bit鍵で行われます。

ただし128bit鍵に対応していない古いブラウザでも、128bit鍵による暗号化をしたいという事なら、SGC証明書が必要となります。つまり、SGC証明書は128bit鍵に対応していない古いブラウザでも、128bit鍵での暗号化通信を行う為の証明書という事になります。

日本ベリサインでは(恐らくグローバル・サーバIDを売りたいというためだと思いますが)、古いブラウザの例だけをあげて、暗号強度の説明をしていますが、現在利用されている殆どのブラウザでは、通常の証明書でも128bit鍵での暗号化通信が行われますので、そちらも検討してみては如何でしょうか。

FreeCAのような無料のもありますが、それをのぞくと最安値のものはみな COMODO社の発行する instantSSL だと思います。印鑑証明などの法人情報を必要としないので個人でも手軽にとれるみたいですが、個人情報を要求されるようです。また、携帯のSSL通信では使えません。