News

【重要(4月26日15:00更新)】マイクロソフト社のルート証明書情報更新による「シマンテックSSLサーバ証明書」への影響と対策について

お客様各位
                          さくらインターネット株式会社

 平素よりさくらインターネットに格別のご愛顧を賜り、誠にありがとうございます。

 2016年4月19日(火)に、マイクロソフト社にてWindows OSに対するルート証明書情報
の更新が予定されています。
 これに伴い、お客様のサーバーでシマンテック社のクロスルート設定用証明書を利用し
ている場合、クライアントの環境によってはWebサイトに接続した際に警告/エラー画面
が表示され、正しくHTTPS接続ができない事象が発生することがあります。
 なお、クロスルート設定用証明書を利用していないお客様は影響ございません。

 対応方法の詳細は下記をご参照ください。

―――――――――――――――――――――――――――――――――――――――
(4月26日15:00追記)
 マイクロソフト社より、ルート証明書更新情報の配信対象プラットフォームならびに
 配信実施日時について続報が公開されました。
本お知らせ下部に追記を行っておりますので、ご確認ください。
―――――――――――――――――――――――――――――――――――――――

 さくらインターネットでは、今後もよりよいサービスの提供が行えるよう、精一杯努め
て参ります。引き続き変わらぬご愛顧を賜りますようお願い申し上げます。

                  <記>

■マイクロソフト社のルート証明書情報更新による「シマンテックSSLサーバ証明書」へ
 の影響と対策について

 ▼概要
  4月19日実施予定のマイクロソフト社によるWindows OSに対するルート証明書情報の
  更新により、シマンテック社のG1ルート証明書(Class 3 Public Primary
  Certification Authority)における「サーバー認証」プロパティがOFF(信頼停止)
  に設定されます。
  お客様のサーバーでシマンテック社のクロスルート設定用証明書を利用している場合、
  ウェブサイトに接続した際に、「このWebサイトのセキュリティ証明書には問題があ
  ります」などの警告/エラー画面が表示され、正しくHTTPS接続ができない事象が発生
  する可能性があります。

 ▼詳細
  ・2016年4月のマイクロソフト社のルート証明書情報更新の影響と対策に関するご案内
   https://knowledge.symantec.com/jp/support/ssl-certificates-support/index?page=content&id=ALERT2009

 ▼対象
  シマンテック社のSSLサーバー証明書と、クロスルート設定用証明書を利用している
  お客様が対象となります。
 
  ▽対象のSSLサーバー証明書
   セキュア・サーバID EV
   セキュア・サーバID
   グローバル・サーバID

  ▽クロスルート設定有無の判別方法
   https://knowledge.symantec.com/jp/support/ssl-certificates-support/index?page=content&id=SO22875

 ▼更新日時(予定)
  米国時間:2016年4月19日(火)
 日本時間:2016年4月19日(火) または20日(水)

 ▼対応方法
  サーバー側でクロスルート設定用証明書を削除していただくことで、影響を回避でき
  ることが確認されています。

  ・クロスルート設定用証明書の削除方法
   https://knowledge.symantec.com/jp/support/ssl-certificates-support/index?page=content&id=SO28077

  ※クロスルート設定用証明書を削除する前に、以下リンク先をご参照いただき、クロ
   スルート設定を継続する必要があるか否かをご確認ください。
   https://knowledge.symantec.com/jp/support/ssl-certificates-support/index?page=content&id=SO28069

―――――――――――――――――――――――――――――――――――――――

(4月26日15:00追記)
 マイクロソフト社より、ルート証明書更新情報の配信対象プラットフォームならびに
 配信実施日時について続報が公開されました。

 ▼対象のWindows OS
  変更前
   Windows OS(Windows Vista~Windows 10)

  変更後
   Windows 10のみ

 ▼更新日時(予定)
  変更前
   米国時間:2016年4月19日(火)
  日本時間:2016年4月19日(火) または20日(水)

  変更後
   米国時間:2016年4月26日(火)
  日本時間:2016年4月26日(火)  または27日(水)

 ▼詳細
  ・2016年4月のマイクロソフト社のルート証明書情報更新の影響と対策に関するご案内(続報)
   https://knowledge.symantec.com/jp/support/ssl-certificates-support/index?page=content&id=ALERT2009

―――――――――――――――――――――――――――――――――――――――

■該当サービスのウェブサイト
 ・さくらのSSL > シマンテックについて
  https://ssl.sakura.ad.jp/symantec.html

■本件に関するお問い合わせ
 メールアドレス:support@sakura.ad.jp