Chromeはシマンテック、GeoTrust、RapidSSLが発行したSSL/TLSサーバ証明書の信頼を段階的に削減する(セキュリティ警告をChromeブラウザに表示)計画を発表しました。その中でGoogleは3つの主要な日付を示しました。2017年12月1日、2018年3月15日(Chrome66β版のリリース日、安定版のリリースは4月17日予定)そして2018年9月13日(Chrome70β版のリリース日)です。最初の日付、2017年12月1日はお客様からのアクションを必要としないものです。2018年の2つの日付までには再発行した証明書をサーバへ入れ替えていただく必要があります。Chromeブラウザのセキュリティ警告を回避するために必要な処置となります。この日付とChromeの計画の詳細については、当社のブログをご覧ください。新しい信頼のチェーンデジサートはシマンテックの証明書事業部門が発行した警告対象のSSL/TLSサーバ証明書の再認証と再発行を無償で行なっています。これにはシマンテック、GeoTrust、RapidSSLブランドの証明書が含まれます。Chromeの信任を得ることができるようになります。デジサートによって発行し直された新たな証明書チェーンは、どのブラウザでも暗号通信を行う証明書として利用することができます。Chromeブラウザのセキュリティ警告を回避するために、旧シマンテックのSSL/TLSサーバ証明書を期日前までに再発行(または更新)してください。Chromeの警告の対象であるかはこちらのサイトで確認ができます。期日:2018年3月15日または2018年9月13日(元の証明書の発行時期に依ります)。証明書の発行とインストールに十分な時間を持てるようご計画ください。入れ替える証明書の再発行に費用は発生しません。デジサートは該当するすべての証明書を無償で再発行いたします。新しいアカウント/管理画面に切り替える必要はありません。現在ご利用中のジオトラストアカウントからSSL/TLSサーバ証明書の再発行と更新申請が可能です。66ベータ版では、2016年6月1日より前に発行されたジオトラストのSSL/TLS証明書の信頼が無効となります。Chrome66安定版は2018年4月17日にリリースされました。対処:お客様のSSL/TLSサーバ証明書が2016年6月1日より前に発行され、有効期限が2018年3月15日を超える場合、Chrome66の安定版がリリースされる2018年4月17日より前に証明書を再発行または更新を行ってください。該当する証明書をお持ちであればStep3の手順に沿って、本日より速やかにご対応をお願いいたします。証明書の発行前に弊社はドメイン名および、組織の検証をいたします。70ベータ版では、2016年6月1日以降に発行されたシマンテック、GeoTrustのSSL/TLSサーバ証明書はすべて信頼が無効になりました。Chrome70のアルファ版(Canary)は2018年7月21日にリリースされました。70の製品版は10月16日頃にリリース予定です。対処:お客様のSSL/TLS証明書が2016年6月1日以降(かつ2017年12月1日より前)に発行され、有効期限が2018年9月13日を越える場合、2018年9月13日より前に証明書を再発行または更新を行ってください。70製品版に間に合わせることが可能です。該当する証明書をお持ちであればStep3の手順に沿って、本日より速やかにご対応をお願いいたします。証明書の発行前に当社はドメイン名および、組織の検証をいたします。新しい証明書をインストールする時間の余裕を持った申請をお願いします。Chromeの要件に沿うためには、デジサートはDV、OV、およびEV証明書のすべてのドメイン名を再検証/再認証する必要があります。OVおよびEV証明書に関しても、デジサートは必要な範囲で組織を再検証/再認証する必要があります。下記の手続きによりお客様のドメイン名と組織を検証する作業がスムーズに運びます。恐れ入りますが、以下の手続きへのご協力をお願いいたします。ドメイン名を利用する権利をお客様が有することを検証(すべての証明書が対象)証明書のドメイン名を利用する権利を申請者が有することが確認できると、証明書の発行が可能となります。このプロセスは申請承認またはDCVと呼ばれます。既定のDCVはEメールによる検証となっています。Eメールの検証プロセスは次のように行われます。デジサートが認証用EメールをWHOISレコードに登録済みのドメイン名所有者に送信します。Eメールは5つの管理用Eメールアドレス(各パブリックドメイン名の、admin@、administrator@、webmaster@、hostmaster@、postmaster@アカウント)にも送信できます。注意:デジサートが認証用Eメールを証明書申請者やアカウント管理者のEメールに送信する事はありません。EメールにはDCVを完了するための手順が記載されています。電話による認証の確認(OVおよびEVが対象)組織の認証を完了するため、デジサートが(第三者データベースによって)確認済の電話番号に電話をかけることを周知していただけるようお願いいたします。SSL証明書の認証の場合、組織の登記上の名称をご提出いただきます。ご提出いただいた組織名称が正しくないと考えられる場合、デジサートは改めて確認させていただく必要があります。Inc.の場合、MYCOでは認証が完了しません。)があることが重要です。東京商工リサーチなど、第三者機関が管理する企業情報データベースの企業・組織を登録することで可能になります。-証明書の再発行は次の手順にて行われます。お客様がご利用中のシマンテック、GeoTrust、あるいはRapidSSLアカウントにサインインしてください。対象となる証明書を探します。CSR(証明書署名要求)を作成します。証明書の再発行オプションを選択します。再発行の申請を送信します。デジサートによるお客様のドメイン名と組織の再認証(証明書の種類の要件に準ずる)を終えたら早急に、証明書を再発行いたします。SSL/TLSサーバ証明書をインストールしてください。利用している証明書の再発行が必要か、どのように判断できますか。対象の証明書をお客様がご利用になっている場合は、デジサートから再発行のお知らせ(Eメールや電話)をいたします。今すぐお手続きをご希望される場合は、お客様のアカウント担当者あるいは当社のサポートチームへご連絡ください。対象の証明書は2018年3月15日または2018年9月13日頃(発行時期による)まで問題なく機能しますが、Chromeブラウザを利用してウェブサイトを閲覧する場合に警告が出ることを回避するためには、更新(更新が該当する場合)または再発行していただくことを強く推奨いたします。元の証明書の有効期限が残り210日(約7ヶ月)未満の場合、「更新」または「再発行」のどちらを行うべきですか。対象の証明書をお持ちで、有効期限まで残り210日以内であれば、更新対象期間として対応いたします。再発行ではなく、更新を行ってください。再発行により証明書を受け取るまでどのくらいかかりますか。弊社では、再認証に通常3?5日いただいておりますが、お客様の情報をもっと必要とする場合はそれより長くかかる場合がございます。証明書を再発行する際は、当社より確認電話(※)あるいはその他の認証方法で、再認証する必要があります。当社からお客様に依頼する場合は、遅延を避けるためにできる限り早急に応じていただけるようお願いいたします。同一の組織で複数の証明書をお持ちの場合、初めに行なう認証が滞りなければ、その後に行う申請は迅速に発行されます。2018年の8月、9月には申請が混み合う可能性がございます。できる限り前もって再発行または更新の申請をお願いいたします。認証の電話は通常、再発行の申請が提出されてから24時間以内に行われます。デジサートは確認済の電話番号に電話をかけ、組織の検証と認証を完了いたします。ドメイン名所有者宛の申請承認(DCV)はなぜ必要なのですか。発行を防ぐために必要な手続きです。ドメインの所有者宛へドメイン名の使用権確認を認証の過程で実施し、証明書の発行をしています。そのため、信頼性の高いドメイン名確認のプロセスに基づき、すべてのドメイン名を都度検証/認証する必要があります。承認する事で当該ドメイン名に対するSSL/TLSサーバ証明書の申請を承認いただいていることの確認が完了します。ドメイン名所有名義の確認方法については、こちらをご覧ください。ドメイン名所有名義の確認方法についてドメイン名所有名義を確認する「Whois」については、こちらをご覧ください。WHOISとは何ですかドメイン名所有者宛の申請承認メールに関する詳細は、こちらをご覧ください。所有している証明書を再発行する必要がある場合、新しくデジサートの申請画面から手続きをする必要がありますか。お客様が最初にご購入されたポータルや管理画面より再発行のお手続きを行ってください。再発行作業の進捗はどのように確認できますか。ご注文いただいた管理画面よりご確認いただけます。シマンテック、GeoTrust、およびRapidSSLの証明書のみが再発行する必要があるのですか。詳細はシマンテックのブログをご覧ください。インストール済の(再発行前の)証明書はどうなりますか。該当する証明書は、信頼が無効化される日付までは機能します。再発行用の証明書を早急にインストールしてください。証明書を再発行しなかったらどうなりますか。2018年3月15日または9月13日(発行時期による)以降は、ユーザーがChrome、Firefox、あるいはApple製ブラウザを使用してお客様のウェブサイトを閲覧するときに、お客様のサイトのSSL/TLSサーバ証明書が無効で、またお客様のサイトは保証されていない旨を記したブラウザ警告が表示されます。iOSアプリによるWebアクセスにも支障が出る可能性があります。信頼が無効化される日付は、VeriSignから発行された証明書に適用されますか。それとも、シマンテック、GeoTrust、およびRapidSSLの証明書のみですか。信頼が無効化される日付は、シマンテック、GeoTrust、およびRapidSSLの証明書を含め、VeriSignルートから発行されたすべての証明書に適用されます。このような証明書の信頼を無効化するブラウザは、Chromeだけですか。現時点ではChromeおよびFirefoxはこれらの証明書を信頼を無効化する予定を表明していますが、弊社は、今後、他のブラウザにも同様の変更が行われることを予想しています。Google(Chrome)の声明(英文)に関する詳細は、こちらをご覧ください。Mozilla(Firefox)の声明(英文)に関する詳細は、こちらをご覧ください。Appleの声明(英文)に関する詳細は、こちらをご覧ください。製品選び、ご購入方法など、専門スタッフがご案内します。9:30〜17:30ジオトラストについてお知らせお問い合わせ製品・価格一覧お申込み方法ジオトラストの特徴パートナープログラムジオトラストについてサポートSSL/TLSのジオトラストホーム世界のジオトラストサイトお問い合わせプライバシーポリシーリポジトリ/利用規約サイトマップジオトラストはデジサートが発行する信頼と品質に優れたSSL/TLSサーバ証明書ブランドです。デジサートはシマンテックとジオトラストブランドのSSL/TLSサーバ証明書を発行する、電子証明書における世界のリーディングカンパニーです。Reserved.上に戻る。