よくある質問/証明書の取得・導入について/クロスルート証明書の適用条件は？

ジオトラスト、デジサート、サイバートラスト証明書は、ご利用用途により、クロスルート証明書も併せて導入頂く事が推奨されております。

※ 一部グローバルサイン証明書についてもクロスルート証明書が提供されておりますが、グローバルサインについては、新ルートへの移行にあたり、ルート証明書の更新が困難である場合に提供されている証明書となり、下記、推奨される条件、推奨されない条件の内容はあてはまりません。導入方法以下をご参照ください。

POSやATMなどの業務端末や機器、OA機器や家電、従来型の携帯電話など、新しい暗号技術に対応したルート証明書が搭載されていないクライアント環境からのアクセスを想定している場合

上記のような環境は、PCやスマートフォンのブラウザに比べ、耐用年数が長く、アップデートが容易でないため、新しい暗号技術^※1に対応したルート証明書が搭載されていない場合があります。

新しいルート証明書は搭載されていないが、古くから普及するルート証明書は搭載されている場合、ウェブサーバー側にクロスルート証明書を設定することによって、こうしたクライアント環境との接続が可能となります。

不特定多数のユーザからPCブラウザを含む不特定のクライアント環境からのアクセスを想定している場合は、クロスルート証明書の設定は推奨されません。

こうしたクライアント環境では、頻繁なアップデートの適用により、クロスルート証明書ならびに古くから普及するルート証明書が利用不可となる可能性があるためです。

また、クロスルート証明書を設定する場合、Androidにつきましてはver2.3以降の対応となります事から、Android 1.5以降2.3未満の端末からのアクセスを想定されている場合にも推奨されません。（クロスルートを設定しない場合はAndroid1.5以降対応）

※ 発行日が2017年12月1日より前の場合

詳細を表示

クロスルート証明書はSHA1の暗号化アルゴリズムで発行されている関係上、2017年にはブラウザで警告が表示される可能性があります。また、クロスルート証明書の有効期限は

クイックSSL プレミアム用	：2018年8月21日
デジサート用	：2021年11月8日

となっており、SHA-1の警告に関わらず、いずれに致しましても、上記有効期限でご利用が出来なくなります。

こうした事から「推奨される条件」以外のお客様におかれましては導入されない事を推奨いたします。

IIS以外(Apache等)の場合

中間証明書とクロスルート証明書を、以下の例の様にマージしたものを、中間証明書としてご利用下さい。

※ この中間証明書、及びクロスルート設定用証明書はサンプルです。
必ず納品のご案内に記載のあるものをご利用下さい。

※ 上記の様に
[中間証明書]
[クロスルート設定用証明書]
の順番で結合して下さい。

IISの場合

下記リンクの「クロスルート証明書の追加方法(IIS)」をご参照下さい。