現在、証明書認証局各局でCAAレコードの確認が必須となっております。CAAレコードは、何も設定されていなければ従来通り発行が可能となり、設定されている場合にのみ、制限をかける事が出来る仕様です。

CAA レコードの審査について

通常、特別設定を行っていなければ証明書の発行に影響を与える事はございませんが、CAAチェックの際に、応答を返さないDNSの場合、CAAに関する確認そのものが出来ず発行に至らないケースがございます。

CAAの仕様に関しては、各認証局により異なります。

シマンテック/ジオトラスト

コモンネームとサブドメインを省いたFQDNに対してCAAの確認を行います。
例えば www.example.ssl.ph というコモンネームの場合は、

www.example.ssl.ph → example.ssl.ph → ssl.ph

の順番で確認を行い、そのどこかでCAAの登録があった場合、その記載内容に従います。全てに対して登録が無い場合も発行可能です。

グローバルサイン

コモンネームとサブドメインを省いたFQDNに対してCAAの確認を行います。
例えば www.example.ssl.ph というコモンネームの場合は、

www.example.ssl.ph → example.ssl.ph → ssl.ph

の順番で確認を行い、そのどこかでCAAの登録があった場合、その記載内容に従います。

全てに対して登録が無い場合も発行可能です。

CSP SSL

コモンネームとサブドメインを省いたFQDNに対してCAAの確認を行います。
例えば www.test.example.ssl.ph というコモンネームの場合、以下のルールに従って確認が行われます。

• ドメインにCAAレコードが存在し、サブドメインにCAAレコードが存在しない場合

• サブドメインを保有するコモンネームにCAAレコードが存在し、ドメインまたは他のコモンネームにCAAレコードが存在しない場合

• ドメインにCAAレコードが存在し、他のFQDNに他のCAAレコードが存在する場合

• ドメインに複数のCAAレコードの登録があり、サブドメインやコモンネームにCAAレコードが存在しない場合

サイバートラスト

コモンネームとサブドメインを省いたFQDNに対してCAAの確認を行います。
例えば www.example.ssl.ph というコモンネームの場合は、

www.example.ssl.ph → example.ssl.ph → ssl.ph

の順番で確認を行い、そのどこかでCAAの登録があった場合、その記載内容に従います。全てに対して登録が無い場合は発行可能です。

各局のCAA対応については下記ウェブページよりご参照ください。

デジサート / ジオトラスト

CAAリソースレコードの設定について

グローバルサイン

DNSサーバへのCAAレコード登録方法

サイバートラスト

CAA レコードについて

キャンペーン期間中、他社で取得した証明書の更新を定価から最大77%OFFのキャンペーン特価で承ります。複数年の更新も大変お得です。

【キャンペーン期間】
2017年09月07日（木）〜2017年12月06日（水）

【対象となるお客様】
他社で取得した証明書の更新を弊社にてお申し込みいただいたお客様
他社取得証明書の更新について

シマンテック社は、かねてより証明書の認証、発行の体制について、Google社と協議を重ねていますが、Google社の提案する対応期日(2017年8月8日)までに対応する事は困難であるとしています。

Googleの提案では、Chromeは2017年8月8日から段階的に2016年6月1日以前に発行されたすべてのシマンテック/ジオトラストブランドの証明書を警告/エラーの対象とすることを提案しています。

Google社の提案は現時点においても「提案」であり、Google社より実施について確定的な発表はありませんが、万が一この提案内容が実施された場合にも影響を回避いただけるよう、事前の対策として証明書の再発行および入れ替えなどの対応をする事を推奨されております。

対象となりますのは、以下の条件を満たす証明書となります。

対象

2016年6月1日より前に発行された、シマンテック/ジオトラスト ブランドの証明書の内、下記の条件いずれかを満たすもの

• 2015年6月1日より前に発行され2017年8月31日以降の有効期限を持つ
  - 2017年08月08日以降リリース予定のChrome 62で警告が表示される可能性があります
• 2016年6月1日より前に発行され2018年1月18日以降の有効期限を持つ
  - 2018年01月18日リリース予定のChrome 65で警告が表示される可能性があります

また、シマンテックの認証、発行プロセスの変更が8月8日以降に予定されている事から、シマンテックでは上記いずれの条件においても、2017年8月8日までに再発行、再設置をする事を推奨しております。

当社経由で発行されたお客様におかれましては、個別にメールにて対象のコモンネームをご案内をさせていただきます。

警告/エラー回避方法

該当の証明書を「更新」または「再発行(無償)」して頂き、ウェブサーバ上の証明書を置き換える事で、ChromeにGoogle社の提案が実装されても警告/エラーを回避することが可能です。

再発行ご申請方法

下記SSLサービスマネージャーにログインして頂き、対象の証明書の [再発行] よりお手続き頂けます。

◇SSLサービスマネージャー

https://www.domain-keeper.net/usr/ssl/

本件につきましては下記シマンテックFAQもご確認下さい。

【FAQ】Google ChromeによるSSLサーバ証明書の警告/エラー表示と回避方法について [デジサート・ジャパン]

【2017年8月7日更新】

SymantecとGoogle社間の協議を踏まえ、7月28日にGoogle社より提示された最新の提案内容では、該当の証明書の再発行および入替えの対応期限は2018年以降となることが確認できました。従いまして、8月8日までに再発行を行っていただく必要はございません。

【FAQ】Google ChromeによるSSLサーバ証明書の警告/エラー表示と回避方法について [デジサート・ジャパン]

キャンペーン期間中、SSLサービスマネージャーに新規会員登録いただくとSSLサーバ証明書を最大77%OFFの特別価格でご購入いただけるキャンペーンコードをプレゼントいたします。

【キャンペーン期間】2017年05月25日（木）〜2017年08月24日（木）

【対象となるお客様】SSLサービスマネージャーに新規ご登録いただいたお客様

SSLサービスマネージャーへ既にご登録いただいているお客様へ「組織認証」「EV SSL」を最大68%OFFの特別価格でご購入いただけるキャンペーンコードを配布いたします。

【キャンペーン期間】2017年05月25日（木）〜2017年08月24日（木）

【対象となるお客様】SSLサービスマネージャーの会員登録を既にされているお客様

Googleは米国時間2017年10月24日に安定版のリリースを予定している「Chrome 62」でHTTPページの警告を強化する計画を発表しました。

Google Security Blog

https://security.googleblog.com/2017/04/next-steps-toward-more-connection.html

Googleは「Chrome 56」でログイン情報や決済カードデータなどの機密情報を送信するページに対してHTTPS接続でない場合に警告表示を実装しています。

「Chrome 62」ではこの範囲が、テキストボックスなどの「何らかのデータの入力できるページ」に拡大される事となります。

現時点での「Chrome 62」の正式リリース予定日は2017年10月24日となる事から、ウェブサイト内に入力フォームがあるものの、SSLによって保護されていないページである場合、警告が出てしまうのを避けるためには、それまでに対応が必要となる可能性があります。
Chromeのリリース予定日については下記ウェブサイトで確認可能です。

Chromium Development Calendar and Release Info

https://www.chromium.org/developers/calendar/

2017年3月16日現在、入居施設火災に伴い認証業務の一部が停止していると発表がございました。

特に、シマンテック セキュア・サーバID、セキュア・サーバID EVに関しましては、認証業務が停止しておりますため、ご検討いただいているお客様におかれましては、誠に申し訳ございませんが、復旧完了までお待ち頂けます様お願いいたします。

影響は以下の通りとなります。

・発行済みの証明書

影響ございません

・セキュア・サーバID、セキュア・サーバIDに関する認証業務

停止中
業務再開までお時間が必要となります。

・クイックSSL プレミアム

基本的に影響ございませんが、セキュリティチェックが停止しております。
セキュリティチェックによる追加審査が必要となった場合、業務再開までお時間が必要となります。

詳細は、下記シマンテックウェブサイト、ジオトラストウェブサイトよりご確認ください。

[シマンテック]入居施設火災に伴う一部業務機能停止のお知らせ

[ジオトラスト]入居施設火災に伴う一部業務機能停止のお知らせ

2017年3月16日より、ファイル認証に関する仕様変更がございます。

1) ファイル形式

2)認証用ファイル配置場所

ASP/SaaSタイプのクライアント証明書サービス、グローバルサイン マネージドPKI Liteの販売を開始いたしました。

グローバルサイン マネージドPKI Lite

2017年2月21日（火）より、SSLサーバ証明書利用契約書（規約書）を改定いたしました。

SSLサーバ証明書サービス利用契約書 （規約書）（Ver.1.4）