お知らせ

DigiCert ルート認証局下のサイバートラスト中間認証局の終了に関するご案内

2021 年 2 月 2 日

お客様各位
平素は格別のお引き立てを賜り、誠にありがとうございます。

DigiCert 社とサイバートラスト株式会社は、DigiCert ルート認証局に繋がる以下のサイバートラスト中間認証局につきまして、2021 年 5 月をもちまして運用を終了する合意に至りましたことをご案内申し上げます。
2019 年 9 月 29 日以前に当該中間認証局から発行された SureServer、SureServer EV、または SureMail を現在もご利用中のお客様におかれましては、当該証明書をサイバートラストが現在発行しておりますセコムルート下の証明書に差替えいただけますようお願い申し上げます。

失効となる中間認証局

Cybertrust Japan Public CA G3
シリアル番号：Serial Number: 054340d0a2c4cc8111faa8377d46e06f

Cybertrust Japan EV CA G2
シリアル番号：Serial Number: 0aa15896a4d1af800da1690ef4a3afb4

DigiCert とサイバートラストは、2019 年 9 月に DigiCert とサイバートラスト間のパートナーシップを終了した際、それ以前に DigiCert ルート（DigiCert Baltimore Root および Cybertrust Global Root）下に発行された SureServer シリーズおよび SureMail 証明書は、有効期間満了日を迎えるまでご利用いただけるとのご案内を差し上げておりました。

この度、DigiCert よりサイバートラストの中間認証局の閉局に関する要請を受け、両社で協議を重ねた結果、当該認証局の早期終了は目下の業界規制の動向から発生し得る、お客様の証明書の急な失効というリスクを回避するには最善との結論に至りました。

閉局により、2019 年 9 月 29 日以前に発行された SureServer シリーズまたは SureMail を現在もご利用中のお客様におかれましては、2021 年 4 月 30 日までに新しい証明書に差替えていただく必要がございます。DigiCert ルート下の中間認証局は、2021 年 5 月に失効される予定です。お客様による証明書の差し替えに際し、サイバートラストは無償の再発行サービスとサポートをご提供いたします。なお、2019 年 9 月 30 日以後に発行の証明書につきましては、本件の影響は受けず、証明書の差替えの必要はございません。

DigiCert とサイバートラストは、公開鍵基盤である PKI を用いてインターネットにセキュリティを提供する認証局です。SSL/TLS サーバー証明書のサービスを提供するには、認証局は CA/Browser フォーラムやブラウザ・ベンダーから課される各種規制を遵守しなければなりません。目下の規制の動向からして、DigiCert 下の PKI において DigiCert とサイバートラストの中間認証局が併存し、それらを両社で各々運用する体制でコンプライアンスを維持することが非常に難しくなっております。

DigiCert は、サイバートラストの認証局に規制対応上の問題が将来発生した場合、業界規制に従い、サイバートラストの中間認証局を 5 日ないし 7 日以内に失効しなければならず、お客様は証明書をご利用できなくなります。

DigiCert とサイバートラストは、このような中間認証局の失効を避けるためにあらゆる対応が必要と考えております。この考えに基づき昨今ならびに今後の規制を思慮し、DigiCert とサイバートラストは、サイバートラストが DigiCert の PKI とは独立して中間認証局を運用するのが最善との結論に至りました。

お客様には大変なご迷惑とご不便をおかけいたしますが、証明書の差替えにつきまして何卒ご理解賜りますようお願い申し上げます。