2018 年 10 月中旬以降、Google Chrome は一部の Symantec および GeoTrust SSL 証明書を信頼しなくなりました。 そのため、Symantec は Google Chrome に対する ルート証明書のアップグレード計画を公開しました。 Google Chrome との互換性を確保するために、本ドキュメントを参照して Symantec の SSL 証明書を置き換えることをお勧めします。

影響を受ける範囲

次の時間範囲での Symantec SSL 証明書は、Symantec ルート証明書のアップグレード計画の影響を受けるため、 指定された日までに交換する必要があります .。
  • 2016 年 6 月 1 日以前に発行され、2018 年 3 月 18 日以降に期限切れになる SSL 証明書

    2018 年 3 月 18 日までに証明書を置き換えて、新しい証明書をデプロイする必要があります。

  • 2016 年 6 月 1 日以降に発行され、2018 年 9 月 13 日以降に期限切れになる SSL 証明書

    2018 年 9 月 13 日までに証明書を置き換えて、新しい証明書をデプロイする必要があります。

Symantec によると、Symantec は 2017 年 12 月 1 日から新しい証明書発行システムを適用しており、2017 年 12 月 1 日以降に発行された SSL 証明書は Google Chrome と互換性があります。
次の時間範囲での Symantec SSL 証明書は、影響を受けません。 ルート証明書アップグレード計画
  • 2016 年 6 月 1 日以前に発行され、2018 年 3 月以前に有効期限が切れる SSL 証明書
  • 2016 年 6 月 1 日以降に発行され、2018 年 9 月までに有効期限が切れる SSL 証明書

証明書交換サービス

2018 年 6 月から、Alibaba Cloud は影響を受ける Symantec SSL 証明書の交換および アップグレードサービスを提供し始めました。
  • 影響を受ける OV または EV SSL 証明書について、認証センターのレビュー担当者が電話で情報を確認してから、 新しい SSL 証明書を 発行します。
    Alibaba Cloud SSL 証明書コンソールに OV 証明書または EV SSL 証明書が「確認中」状態にある注文が存在する場合は、認証センターからの通知をお待ちください。 認証センターからの確認 E メールをおくお読み頂き、同意するまたは Approve をクリックします。
  • 影響を受ける DV SSL 証明書について、Alibaba Cloud の担当者より証明書の再発行申請が送信されます。Alibaba Cloud SSL 証明書コンソールの指示に従って、ドメイン検証を完了する必要があります。
    DV SSL 証明書の注文が以下の条件を満たしている場合、システムはドメイン検証のために DNS レコードを自動的に追加します。
    • ドメイン検証は DNS を通じて完了済み。
    • 証明書にバインドされたドメイン名は Alibaba Cloud DNS によって管理されている。
    • SSL 証明書サービスシステムは DNS レコードを自動的に追加することを承認されている。