SureServer EV が一部ブラウザで緑にならない事象等に関するお知らせ

情報更新：2018 年 4 月 28 日

2018 年 4 月 28 日追記

2018 年 4 月 28 日 05:59（日本時間）の Microsoft Root Update により、「Cybertrust Global Root」の「Disable（無効化）」が解除されました。これにより、標記事象が解消されました。

本件に関する詳細につきまして、以下にご連絡いたします。

記

事象解消日時	2018 年 4 月 28 日（土）05:59　Microsoft Root Update配布以降
対象となるお客様	SureServer EV をご利用の全てのお客様
事象解消を確認した対象機器	OS：Windows 10（2018 年 4 月 28 日以降に Microsoft Root Updateを適用）ブラウザ：Internet Explorer11/Edge/Chrome ※ Firefoxなどの他ブラウザ、および Windows 7 などの他 Windows OS や、iOS、Android、フィーチャーフォンなどに影響はございません。
事象解消の内容	SureServer EVが適用されているサーバー・機器に対し、対象機器を用いてアクセスした場合、ブラウザのアドレスバーが正常にEV表示（アドレスバーの緑色化、組織名表示）されることを確認いたしました。 ※ SSL/TLS 暗号化通信も問題ございません。
お客様のご対応	無効化が解除されましたので、お客様は特に作業等の必要なく、従来通りEV表示となります。上記とは別途、SureServer EV のクロスルート用中間CA証明書の適用を行っておらず、「証明書が失効されている」旨のセキュリティ警告が表示されていたお客様におかれましても、事象は解消されていると考えられます。しかしながら、SureServer EV ではクロスルート用中間 CA 証明書の適用を標準としておりますので、サーバー・機器には同クロスルート証明書をご設定いただけますようお願いいたします。なお、Microsoft Root Update は、順次、インターネット接続のある端末に配布されます。現時点でも事象が発生する場合、誠に恐れ入りますが、しばらく時間をおいた後に、再度動作をご確認いただけますようお願いいたします。

この度は、弊社サーバー証明書「SureServer EV」をご利用いただいておりますお客様に大変なご不安、ご迷惑をおかけいたしましたこと、深くお詫び申し上げます。

ご不明な点がございましたら、総合受付宛にお問い合わせくださいますよう、お願い申し上げます。

以上

初報掲載：2018 年 4 月 27 日

お客様各位

平素は格別の御厚情を賜り厚く御礼申し上げます。

2018 年 4 月 25 日（米国時間）の Microsoft Root Update により、SureServer EV のルート証明書である「Cybertrust Global Root」が、Windows 10 において「Disable（無効化）」されたことが、2018 年 4 月 27 日未明（日本時間）に判明いたしました。

本件につきましては、当該ルートを管理する DigiCert 社と連携し、Cybertrust Global Root の無効化を解除することで、Microsoft 社と協議・対応を進めております。

本件に関する詳細につきまして、以下にご連絡いたします。

記

発生日時	2018 年 4 月 25 日（水）　Microsoft Root Update 配信以降
対象となるお客様	SureServer EV をご利用の全てのお客様
影響が生じる対象機器	OS：Windows 10（2018 年 4 月 25 日以降に Microsoft Root Update を適用）ブラウザ：Internet Explorer11/Edge/Chrome ※ Firefoxなどの他ブラウザ、および Windows 7 などの他 Windows OS や、iOS、Android、フィーチャーフォンなどに影響はございません。
影響の内容	SureServer EV が適用されているサーバー・機器に対し、対象機器を用いてアクセスした場合、ブラウザのアドレスバーが EV 表示（アドレスバーの緑色化、組織名表示）になりません。 ※ SSL/TLS 暗号化通信には問題なく、特にアラート表示もございません。
お客様のご対応	現在、ルート証明書（Cybertrust Global Root）の管理元である DigiCert 社と、無効化の解除の対応を進めております。時期等が明確になりましたら、適宜ご連絡させていただきます。無効化が解除された場合、お客様は特に作業等の必要なく、従来通り EV 表示が可能となります。ルート証明書（Cybertrust Global Root）無効化解除までの間につきましても EV 表示が必要なお客様におかれましては、SureServer EV に替わり、DigiCert の EV 証明書を無償発行させていただきます。但し、新たに証明書の発行申請や、審査等により日数が必要となりますことを予めご理解、ご容赦いただけますようお願い申し上げます。上記とは別途、現状、「証明書が失効されている」旨のセキュリティ警告が表示されているお客様におかれましては、サーバー・機器側で必要な SureServer EV のクロスルート用中間 CA 証明書の適用が行われていない可能性がございます。サーバー・機器にクロスルート用中間 CA 証明書をご設定いただくことで、セキュリティ警告が表示されないようにすることが可能です。以下 URL よりクロスルート用中間 CA 証明書をダウンロードし、サーバー・機器にご設定くださいますようお願いいたします。ルート・中間 CA 証明書のダウンロード SureServer EV[SHA-2] ※ 現在の設定状況は「サーバー証明書導入サポートツール」より確認可能です。 ※ IIS をお使いの場合、クロスルート証明書と同名のルート証明書が　存在することにより、設定が反映されない事象がございます。詳細につきましては、[IIS] クロスルート設定が正しく反映されません。に記載しておりますので、こちらをご確認いただけますと幸いでございます。