frog.raindrop.jp.knowledge

IISにてCSRを作成する際に、SGC証明書というチェックボックスがあります。これは、MicrosoftがServer Gated Cryptographyと呼んでいる技術のことです。
ちなみにNetscape Communications社ではInternational Step-up Encryptionと呼んでいるらしいです。
SGC は SSL (Secure Sockets Layer) の拡張機能で、Verisignの説明によると、クライアントがサーバにSSLによる接続を要求し、サーバからグローバル･サーバIDが送付された場合に、クライアントはネゴシエーションを一旦中断し、あらためて高強度暗号アルゴリズムの利用オプションを含めた形で最初からネゴシエーションをやり直す、というもの、らしいです。Verisignではグローバル・サーバIDという名前でサービスを提供しています。