Google ChromeによるSSLサーバ証明書の警告/エラー表示と回避方法について

お客様がご利用中の DigiCertのSSL 証明書（旧Symantec製品）のうち、2017年12月1日より前に発行された証明書を導入している場合に、2018年9月13日以降リリースされる Google Chromeにおいて警告/エラーが表示されるおそれがございます。

2017年7月11日　 Symantecのアナウンス内容
(リンク »)

Google Online Security Blog
(リンク »)

■経緯
・Symantecは、業界標準の監査プロセスに従わな いSSL証明書を発行した事実があった。
・Googleは、Symantecが発行したSSL証明書を「Google Chrome」で信頼を取り除く措置をとることを検討。
・SymantecはSSL証明書を発行する事業を米DigiCertへ売却。
・Googleは、DigiCertへのインフラストラクチャー移行に十分な猶予を与えるために、Symantecが発行したSSL証明書への信頼を段階 的に取り除く。

■概要
・「Google Chrome 66」から2016年6月1日より前に発行されたSSL証明書への信頼を取り除く。
・「Google Chrome 70」では、発行日に関わらず、Symantecの古いインフラストラクチャーから発行されたすべてのSSL証明書への信頼を取り除く。

■目安 となるタイムライン
・2018年9月 13日
　Chrome 70 のベータ版がリリースされます。このリリースでは、古い Symantec ルート インフラストラクチャに対する信頼が取り除かれます。これにより、Symantec の古いインフラストラクチャから発行された SSL証明書のみが、発行日に関係なく、この信頼を取り除かれた影響を受けます。
・2018年10月 23日
　Chrome 70 の安定版がリリースされます。

■対象
以下のいずれの要件を満たす場合、対象となります。
- 2017年12月1日より前に発行されたSSL証明書

対象のSSL証明書サービス
• ジオトラスト トゥルービジネスID
• ジオトラスト トゥルービジネスID ワイルドカード
• ジオトラスト クイック SSL プレミアム
• ラピッドSSL
• ラピッドSSL ワイルドカード

　＊対象のSSL証明書サービスの内　ジオトラスト社サービスのみを記載。

■警告/エラー回避方法
・2017年12月1日以降（DigiCertへのインフラストラクチャー移行後）に対象 のSSL証明書を再発行することで、警告/エラーを回避することが可能です。なお、SSL証明書の再発行手続きは無料です。
(リンク »)
・2017 年12月1日以降（DigiCertへのインフラストラクチャー移行後）に対象 のSSL証明書を更新手続きをすることで、警告/エラーを回避することが可能です。SSL証明書の更新に関してはこちらを参照して ください。
(リンク »)


■シマンテックについて
・シマンテック 社は 1982 年に設立され、サイバーセキュリティ分野の世界的リーダーであり、11,000 人以上の従業員とともに 35 カ国以上においてビジネスを展開しています。世界最大級のサイバーインテリジェンスネットワークを運用しており、多くの脅威を発見することで、より多数の 顧客を次世代の攻撃から防御します。シマンテックは、企業、政府機関、個人の重要な情報をあらゆる場所で保護します。

■デジサートについて
・デジサートは エンタープライズ向けに高い拡張性を持つ認証と暗号のソリューションをリードする企業です。近年急速に成長している企業で、著名なエンタープライズや IoTの顧客を多数抱えています。デジサートは業界をリードする顧客サポート、革新的なマーケットソリューション、そして業界のベストプラクティスの改革 への価値のある貢献が評価されています。デジサートは、革新と成長戦略で多く表彰されており、この夏はコンピューターワールドの働きたい IT企業Top 100の一社に選ばれています。

(リンク »)

このプレスリリースの付帯情報

SSL証明書 | ジオトラスト RapidSSL事業部