SureServer EV アクセス時の一部環境において「証明書が失効している」旨のセキュリティ警告が表示される件について

初期掲載：2018 年 4 月 26 日
情報追記：2018 年 4 月 27 日
情報追記：2018 年 4 月 28 日

お客様各位

平素は格別の御厚情を賜り厚く御礼申し上げます。

Windows 10 Fall Creators Update (1709) を適用した一部の環境において「証明書が失効している」旨のセキュリティ警告が発生していることを確認しております。詳細につきまして、下記にご案内いたします。

記

発生日時	2018 年 4 月 25 ～ 26 日頃から
発生事象	「証明書が失効されている」旨のセキュリティ警告が表示される
影響範囲	「Windows 10 ~~Fall Creators Update (1709) 」を適用した~~の環境で、SureServer EV[SHA-2] を非クロスルート設定で適用しているサーバー・機器へ「Internet Explorer 11/Chrome」から接続した場合に発生することがある ※ その他の OS や Web ブラウザでのセキュリティ警告は確認されておりません。
解決策	SureServer EV[SHA-2]を設定しているサーバー・機器にクロスルート証明書 (Cybertrust Global Root) を適用する
その他	現在の設定状況は「SSL サーバー証明書導入サポートツール」より確認可能です。クロスルート証明書（Cybertrust Global Root）はルート・中間 CA 証明書ダウンロードよりダウンロード可能です。 IIS をご利用の場合にクロスルート証明書の設定が反映されない場合があります。詳細は以下をご覧ください。 ■[IIS] クロスルート設定が正しく反映されません。

2018 年 4 月 27 日追記

2018 年 4 月 25 日（米国時間）の Microsoft Root Update により、SureServer EV のルート証明書である「Cybertrust Global Root」が、Windows 10 において「Disable（無効化）」されたことが、2018 年 4 月 27 日未明（日本時間）に判明いたしました。
※ 当初のご案内では影響範囲として "「Windows 10 Fall Creators Update (1709) 」を適用した環境" とご案内しておりましたが、その後の調査で Windows 10 環境全般で発生しうる事象であることが判明いたしております。

本件につきましては、当該ルートを管理する DigiCert 社と連携し、Cybertrust Global Root の無効化を解除することで、Microsoft 社と協議・対応を進めております。

本件に関する詳細につきましては以下をご覧ください。
SureServer EV が一部ブラウザで緑にならない事象等に関するお知らせ

2018 年 4 月 28 日追記

2018 年 4 月 28 日 05:59（日本時間）の Microsoft Root Update により、「Cybertrust Global Root」の「Disable（無効化）」が解除されました。これにより、標記事象が解消されました。

本件に関する詳細につきまして、以下にご連絡いたします。

記

事象解消日時	2018 年 4 月 28 日（土）05:59　Microsoft Root Update配布以降
対象となるお客様	SureServer EV をご利用の全てのお客様
事象解消を確認した対象機器	OS：Windows 10（2018 年 4 月 28 日以降に Microsoft Root Updateを適用）ブラウザ：Internet Explorer11/Edge/Chrome ※ Firefoxなどの他ブラウザ、および Windows 7 などの他 Windows OS や、iOS、Android、フィーチャーフォンなどに影響はございません。
事象解消の内容	SureServer EV が適用されている、かつ、SureServer EV のクロスルート用中間 CA 証明書の適用を行っていないサーバー・機器に対し、対象機器を用いてアクセスした場合、「証明書が失効されている」旨のセキュリティ警告が表示されないことを確認いたしました。
お客様のご対応	そのままのご利用でも警告が表示される等の問題はございませんが、SureServer EV ではクロスルート用中間 CA 証明書の適用を標準としておりますので、サーバー・機器には同クロスルート証明書をご設定いただけますようお願いいたします。以下 URL よりクロスルート用中間 CA 証明書をダウンロードし、サーバー・機器にご設定くださいますようお願いいたします。ルート・中間 CA 証明書のダウンロード　SureServer EV[SHA-2] なお、IIS をお使いの場合、クロスルート証明書と同名のルート証明書が　存在することにより、設定が反映されない事象がございます。詳細につきましては、[IIS] クロスルート設定が正しく反映されません。に記載しておりますので、こちらをご確認いただけますと幸いでございます。 ※ 現在の設定状況は「SSL サーバー証明書導入サポートツール」より確認可能です。