- 2025.03.13グローバルサイン／SSLサーバ証明書、ドメイン認証方法の強化のお知らせ
-
証明書発行元認証局グローバルサインよりドメイン認証方法強化のお知らせがございました。下記をご参照くださいますようお願いいたします。
■対象サービス
クイック認証SSL
企業認証SSL
EV SSL
アルファSSL
HyperTrustSSL
AOSSL■変更実施日
2025年2月25日(火)■内容
変更実施日より、ドメイン認証の厳密性を強化する仕組みである「MPIC（Multi-Perspective Issuance Corroboration）」を採用いたしました。本仕組みは、認証局がドメイン所有権を検証する際に、世界中の異なる複数の地理的ノードから情報を取得します。
これにより、ドメイン認証プロセスの信頼性と安全性がより高まります。 当該変更により、一部のドメイン認証プロセスにおいて実施しておりました、グローバル審査担当による目視による審査がご利用いただけなくなりました。■影響範囲
オンラインによるドメイン認証（グローバルサイン審査担当が介入しないもの）については原則として影響はございません。
グローバルサイン審査担当による目視確認が今後ご利用いただけません。■背景
業界団体であるCA/ブラウザフォーラムは、ボーダーゲートウェイプロトコル（BGP）ハイジャック攻撃への対抗手段として、ドメイン認証プロセスにおけるMPIC（Multi-Perspective Issuance Corroboration）の採用を決定いたしました。MPIC実装により、認証局がドメイン所有権を検証する際に、世界中の異なる複数の地理的ノードから情報を取得するため、BGPハイジャック攻撃への有効な対策となり、ドメイン認証プロセスの信頼性と安全性を高め、サーバ証明書の不正発行リスクを低減させます。
グローバルサインは本目的に賛同し、業界ルールに準拠するため、当該変更を実施いたしました。■詳細は下記URLをご参照ください。
https://info-globalsign.com/news/20250304
- 2025.02.25グローバルサイン製品 価格改定のお知らせ
-
平素よりドメインキーパーに格別のご愛顧を賜り、誠にありがとうございます。
以下の商品につきまして、グローバルサイン販売価格の改定に伴い、弊社販売価格を改定させていただくことになりました。
誠に恐れ入りますが、ご理解賜りますようお願い申し上げます。
■対象商品
商品名 年数 現在 改定後 クイック認証SSL 半年 ¥15,400 ¥17,600 1年 ¥16,500 ¥18,700 複数年先払い 2年 ¥32,230 ¥35,200 企業認証SSL 半年 ¥22,000 ¥24,200 1年 ¥27,500 ¥29,150 複数年先払い 2年 ¥53,900 ¥54,450 EV SSL 1年 ¥79,200 ¥86,900 複数年先払い 2年 ¥151,800 ¥163,900 ・クイック認証SSL対象オプション
商品名 年数 現在 改定後 ワイルドカード 半年 ¥42,900 ¥47,300 1年 ¥61,820 ¥63,800 複数年先払い 2年 ¥107,800 ¥118,800 ・企業認証SSL対象オプション
商品名 年数 現在 改定後 ワイルドカード 半年 ¥42,900 ¥47,300 1年 ¥61,820 ¥63,800 複数年先払い 2年 ¥107,800 ¥118,800 マルチドメイン 半年 ¥16,500 ¥18,150 1年 ¥17,600 ¥19,250 マルチドメインワイルドカード 半年 ¥59,840 ¥64,900 1年 ¥85,140 ¥91,300 ・EV SSL対象オプション
商品名 年数 現在 改定後 マルチドメイン 1年 ¥45,788 ¥49,500 ※全て税込/消費税率10%
■価格改定日
---------------------
2025年04月01日
---------------------
※新規・更新ともに対象です。上記適用日時以降に更新や新規お申込みをいただいた場合は、今後の販売価格が適用されます。
- 2025.02.18サイバートラスト SureServer WHOISを使用したドメイン名使用権確認の廃止について
-
サイバートラスト SSLサーバ証明書のドメイン名使用権においてメール認証の内、WHOISメールアドレスの利用停止についてご案内いたします。
発行済み証明書に影響がある内容ではございませんが、新規、更新、再発行時に影響がございますので、これまでWHOISメールアドレスによるドメイン認証をご利用のお客様におかれましては、その他の承認方法をご検討くださいますようお願いいたします。
■対象サービス
---------------------
SureServer Prime
SureServer Prime MD
SureServer Prime ワイルドカード
SureServer EV Prime
SureServer EV Prime MD
SureServer
SureServer EV
SureServer ワイルドカード
---------------------■廃止する確認方法
------------------------------------------
- WHOISの連絡先を通じたメールアドレスによる確認
- WHOISの連絡先を通じた電話番号による確認
------------------------------------------■廃止スケジュール
------------------------------------------------------------------------------------
廃止スケジュールは以下の通りとなります。受付終了日時：2025年06月25日20時
最終発行日時：2025年07月14日18時受付終了日時以降は、廃止する確認方法をご利用いただけなくなります。
また、廃止する確認方法を選択されていた場合でも、証明書の発行が最終発行日時以降となる場合、今後の確認方法にてご案内するいずれかの方法にてあらためてドメイン名使用権を確認する必要があります。
------------------------------------------------------------------------------------■今後の確認方法
------------------------------------------------------------------------------------
以下のいずれかの方法でドメイン名使用権を確認いたします。【メール認証】
1.認証局の規定するメールアドレス宛の認証
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
下記認証局の規定するメールアドレス宛に認証を行うことが可能です。admin@(申請ドメイン名)
administrator@(申請ドメイン名)
webmaster@(申請ドメイン名)
hostmaster@(申請ドメイン名)
postmaster@(申請ドメイン名)2.TXT Email Contact へのメールによる確認
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
下記形式で指定されたメールアドレス宛に認証を行うことが可能です。_validation-contactemail.(申請ドメイン名). IN TXT "任意のメールアドレス"
3.CAA Email Contact へのメールによる確認
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
下記形式で指定されたメールアドレス宛に認証を行うことが可能です。(申請ドメイン名). IN CAA 0 contactemail "任意のメールアドレス"
【電話認証】
1.TXT Phone Contact への電話による確認
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
下記形式で指定された電話番号に認証を行うことが可能です。_validation-contactphone.example.co.jp. IN TXT "任意の電話番号"
※電話番号は国際電話番号：国番号81+電話番号(0から始まる場合は除いた番号)で登録いただきます。
例)電話番号が 03-XXXX-XXXX の場合：+813-XXXX-XXXX2.CAA Phone Contact へのメールによる確認
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
下記形式で指定されたメールアドレス宛に認証を行うことが可能です。(申請ドメイン名). IN CAA 0 contactemail "任意の電話番号"
※電話番号は国際電話番号：国番号81+電話番号(0から始まる場合は除いた番号)で登録いただきます。
例)電話番号が 03-XXXX-XXXX の場合：+813-XXXX-XXXX
【DNS認証】
認証局が指定する文字列を申請ドメインのTXTレコードに設定し認証
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
(申請ドメイン名). IN TXT "認証局指定の文字列"
------------------------------------------------------------------------------------【ページ認証】
申請FQDNの公開サイトに指定のファイルを公開
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
申請FQDN配下のウェブページ上に、認証局の指定する指定文字列を含めたテキストファイル(ctjcheck.txt)を公開いただくことで確認します。・指定URL
http://(申請FQDN)/.well-known/pki-validation/ctjcheck.txt※https でも認証可能です。
※www オプションを適用の場合、FQDN毎に設定が必要です。詳細は以下ページをご参照ください。
■[サイバートラスト]審査項目について
https://www.cybertrust.co.jp/sureserver/apply/validation-items.html
※ドメイン名使用権の確認 の項目をご参照ください。
- 2025.02.13グローバルサイン SSLサーバ証明書のサイトシールデザイン変更のお知らせ
-
グローバルサイン証明書を導入済みのWebサイトに設置可能なサイトシールに関して、デザイン変更のアナウンスがございました
■対象証明書
---------------------
クイック認証SSL
企業認証SSL
EV SSL
---------------------■変更実施日
---------------------
2025年2月25日（火）
---------------------設置済みのサイトシールは、変更日に自動的に新デザインへ切り替わります。
お客様によるご対応は不要です。ただし、旧スクリプトをご利用の場合は2025年04月01日以降サイトシールが表示されなくなりますので、サイトシールをご利用のお客様につきましては新スクリプトへの変更をお願いいたします。
■グローバルサイン サイトシールスクリプト変更のお知らせ
https://www.ssl.ph/topics/2024.html?pSc20240122詳細は下記URLをご参照ください。
■[グローバルサイン] SSLサーバ証明書のサイトシールデザイン変更のお知らせ
https://info-globalsign.com/news/20250213
- 2025.01.27グローバルサイン SSLサーバ証明書 メンテナンスのお知らせ
-
グローバルサイン SSLサーバ証明書について以下の通りメンテナンスのお知らせがございました。
証明書の通信には影響ございませんが、メンテナンス中サイトシールが表示されません。また、承認メールURLへのアクセスが行えません。
恐れ入りますが、メール認証につきましては、下記時間帯を避けてアクセスいただけますようお願い申し上げます。
- 記 -
■対象サービス1
---------------------
クイック認証SSL
企業認証SSL
EV SSL
---------------------■対象サービス2
---------------------
AOSSL
HyperTrustSSL
---------------------■変更実施日
---------------------
2025年2月23日（日）0:00〜4:00
---------------------■対象サービス1 のお客様影響範囲
---------------------
- ドメイン認証における承認メールURLへのアクセス
- サイトシールの表示
■対象サービス2 のお客様影響範囲
---------------------
- ドメイン認証における承認メールURLへのアクセス
当該認証方法に基づいた証明書の新規、更新、再発行を制限いたします。
---------------------ご利用のお客様におかれましては、ご不便をおかけして誠に申し訳ございません。
何卒ご理解ご協力のほどよろしくお願い申し上げます。
