2018 年 10 月中旬以降、Google Chrome は一部の Symantec および GeoTrust SSL 証明書を信頼しなくなりました。 そのため、Symantec は Google Chrome に対する ルート証明書のアップグレード計画を公開しました。 Google Chrome との互換性を確保するために、本ドキュメントを参照して Symantec の SSL 証明書を置き換えることをお勧めします。
影響を受ける範囲
次の時間範囲での Symantec SSL 証明書は、Symantec ルート証明書のアップグレード計画の影響を受けるため、
指定された日までに交換する必要があります
.。
- 2016 年 6 月 1 日以前に発行され、2018 年 3 月 18 日以降に期限切れになる SSL 証明書
2018 年 3 月 18 日までに証明書を置き換えて、新しい証明書をデプロイする必要があります。
- 2016 年 6 月 1 日以降に発行され、2018 年 9 月 13 日以降に期限切れになる SSL 証明書
2018 年 9 月 13 日までに証明書を置き換えて、新しい証明書をデプロイする必要があります。
注 Symantec によると、Symantec は 2017 年 12 月 1 日から新しい証明書発行システムを適用しており、2017 年 12 月 1 日以降に発行された
SSL 証明書は Google Chrome と互換性があります。
次の時間範囲での Symantec SSL 証明書は、影響を受けません。
ルート証明書アップグレード計画
:
- 2016 年 6 月 1 日以前に発行され、2018 年 3 月以前に有効期限が切れる SSL 証明書
- 2016 年 6 月 1 日以降に発行され、2018 年 9 月までに有効期限が切れる SSL 証明書
証明書交換サービス
2018 年 6 月から、Alibaba Cloud は影響を受ける
Symantec SSL 証明書の交換および
アップグレードサービスを提供し始めました。
- 影響を受ける
OV または EV
SSL 証明書について、認証センターのレビュー担当者が電話で情報を確認してから、
新しい SSL 証明書を
発行します。
注 Alibaba Cloud SSL 証明書コンソールに OV 証明書または EV SSL 証明書が「確認中」状態にある注文が存在する場合は、認証センターからの通知をお待ちください。 認証センターからの確認 E メールをおくお読み頂き、同意するまたは Approve をクリックします。
- 影響を受ける
DV
SSL 証明書について、Alibaba Cloud の担当者より証明書の再発行申請が送信されます。Alibaba Cloud SSL 証明書コンソールの指示に従って、ドメイン検証を完了する必要があります。
注 DV SSL 証明書の注文が以下の条件を満たしている場合、システムはドメイン検証のために DNS レコードを自動的に追加します。
- ドメイン検証は DNS を通じて完了済み。
- 証明書にバインドされたドメイン名は Alibaba Cloud DNS によって管理されている。
- SSL 証明書サービスシステムは DNS レコードを自動的に追加することを承認されている。