お客様各位
さくらインターネット株式会社
平素よりさくらインターネットに格別のご愛顧を賜り、誠にありがとうございます。
2016年4月19日(火)に、マイクロソフト社にてWindows OSに対するルート証明書情報
の更新が予定されています。
これに伴い、お客様のサーバーでシマンテック社のクロスルート設定用証明書を利用し
ている場合、クライアントの環境によってはWebサイトに接続した際に警告/エラー画面
が表示され、正しくHTTPS接続ができない事象が発生することがあります。
なお、クロスルート設定用証明書を利用していないお客様は影響ございません。
対応方法の詳細は下記をご参照ください。
―――――――――――――――――――――――――――――――――――――――
(4月26日15:00追記)
マイクロソフト社より、ルート証明書更新情報の配信対象プラットフォームならびに
配信実施日時について続報が公開されました。
本お知らせ下部に追記を行っておりますので、ご確認ください。
―――――――――――――――――――――――――――――――――――――――
さくらインターネットでは、今後もよりよいサービスの提供が行えるよう、精一杯努め
て参ります。引き続き変わらぬご愛顧を賜りますようお願い申し上げます。
<記>
■マイクロソフト社のルート証明書情報更新による「シマンテックSSLサーバ証明書」へ
の影響と対策について
▼概要
4月19日実施予定のマイクロソフト社によるWindows OSに対するルート証明書情報の
更新により、シマンテック社のG1ルート証明書(Class 3 Public Primary
Certification Authority)における「サーバー認証」プロパティがOFF(信頼停止)
に設定されます。
お客様のサーバーでシマンテック社のクロスルート設定用証明書を利用している場合、
ウェブサイトに接続した際に、「このWebサイトのセキュリティ証明書には問題があ
ります」などの警告/エラー画面が表示され、正しくHTTPS接続ができない事象が発生
する可能性があります。
▼詳細
・2016年4月のマイクロソフト社のルート証明書情報更新の影響と対策に関するご案内
https://knowledge.symantec.com/jp/support/ssl-certificates-support/index?page=content&id=ALERT2009
▼対象
シマンテック社のSSLサーバー証明書と、クロスルート設定用証明書を利用している
お客様が対象となります。
▽対象のSSLサーバー証明書
セキュア・サーバID EV
セキュア・サーバID
グローバル・サーバID
▽クロスルート設定有無の判別方法
https://knowledge.symantec.com/jp/support/ssl-certificates-support/index?page=content&id=SO22875
▼更新日時(予定)
米国時間:2016年4月19日(火)
日本時間:2016年4月19日(火) または20日(水)
▼対応方法
サーバー側でクロスルート設定用証明書を削除していただくことで、影響を回避でき
ることが確認されています。
・クロスルート設定用証明書の削除方法
https://knowledge.symantec.com/jp/support/ssl-certificates-support/index?page=content&id=SO28077
※クロスルート設定用証明書を削除する前に、以下リンク先をご参照いただき、クロ
スルート設定を継続する必要があるか否かをご確認ください。
https://knowledge.symantec.com/jp/support/ssl-certificates-support/index?page=content&id=SO28069
―――――――――――――――――――――――――――――――――――――――
(4月26日15:00追記)
マイクロソフト社より、ルート証明書更新情報の配信対象プラットフォームならびに
配信実施日時について続報が公開されました。
▼対象のWindows OS
変更前
Windows OS(Windows Vista~Windows 10)
変更後
Windows 10のみ
▼更新日時(予定)
変更前
米国時間:2016年4月19日(火)
日本時間:2016年4月19日(火) または20日(水)
変更後
米国時間:2016年4月26日(火)
日本時間:2016年4月26日(火) または27日(水)
▼詳細
・2016年4月のマイクロソフト社のルート証明書情報更新の影響と対策に関するご案内(続報)
https://knowledge.symantec.com/jp/support/ssl-certificates-support/index?page=content&id=ALERT2009
―――――――――――――――――――――――――――――――――――――――
■該当サービスのウェブサイト
・さくらのSSL > シマンテックについて
https://ssl.sakura.ad.jp/symantec.html
■本件に関するお問い合わせ
メールアドレス:support@sakura.ad.jp
News