ないブログに表示されています。新しい記事を書く事で広告が消えます。201802,0123:502018年3月と10月に多くのSSLサーバー証明書がChromeとFirefoxで無効化CATEGORY[WEB]とあるサイトから世界で30%以上のシェアを占めるシマンテック系のSSLサーバー証明書が、2018年3月と10月に、段階的に無効扱いされるようになります。ベリサイン/シマンテック系のSSL/TLSサーバー証明書が、次のスケジュールで無効化されることが、すでに決まっています。70通常版で、上記発行元が発行した証明書すべてを信頼しないようになる上記の対象となるSSLサーバー証明書を使っているサイトは、証明書の期限がもっと先まで有効だったとしても、ブラウザ側で正当な証明書を使っているとみなされなくなります(つまりHTTPSではなくなる)。Chromeでの予定ですが、Firefoxも同様のタイミングで同じように対応していくことを発表しています(IE・Edge・Safariなどは未定)。無効化にあたる背景として、証明書発行の信頼性に対するグーグルの指摘です。無効化の対象となる証明書を、DigiCertの新たな認証ポリシーに準拠した新たな証明書に置き換える手続きを進めています。サーバー証明書は利用企業のWebサーバーにインストールして利用する仕組みのため、利用企業側が新しい証明書を発行して入れ替える作業をしなければいけません。そのためDigiCertでは、すべての利用企業に対して連絡をとっているとのことです。DigiCert側が連絡をとれるのは、証明書発行の手続きをした連絡先だけです。そのため、担当者が退職していたり、事情を知らなかったり、メールを見逃していたり、伝達漏れがあったりした場合、証明書の差し替えが必要なのに適切に行われない可能性があります。再発行は(同じ有効期限ならば)無料で行うとのことですということらしいです。