SSL証明書の発行制限ポリシー（地域など）
SSL証明書の発行制限は、主に国際制裁政策、各国の法規制、および認証局（CA）のコンプライアンス要件によって定められています。以下に具体的な制限対象地域とその理由を記載します：国際制裁リストによる制限、国の法規制による制限、および解決策
一、国際制裁リストによる制限
DigiCert、Sectigo、Let's Encryptなどの国際的な主流CAのほとんどは、米国/欧州連合/国連の制裁リストを遵守する必要があり、以下の地域では通常証明書を発行できません：
| 地域/国 | 制限理由 |
|---|---|
| イラン | 米国の制裁対象（OFACリスト） |
| 北朝鮮 | 国連および複数国による制裁、金融・技術サービスの提供が禁止 |
| シリア | 米国の制裁対象（テロ支援国家リスト） |
| クリミア地域 | ロシアによる併合後、国際社会がその合法性を承認していない |
| キューバ | 米国による長期的な貿易禁輸（一部CAは限定的に緩和している場合があります） |
影響
- 証明書を申請できない：制裁対象地域のドメインまたは団体は、国際CAから証明書を取得できません。
- アクセス制限：ユーザーがこれらの地域のHTTPSウェブサイトにアクセスすると、証明書が存在しないことによりブラウザの警告が表示される場合があります。
二、国の法規制による制限
一部の国では、法律によりローカルCAまたは特定の暗号規格の使用が義務付けられており、国際証明書の使用が間接的に制限されています：
| 国 | 法規制の要件 |
|---|---|
| 中国 | 国内のウェブサイトは中国産証明書（CFCA、上海CAなど）を使用し、ICP备案を完了する必要があります |
| ロシア | 重要産業（政府、金融）ではGOST暗号規格に準拠した証明書（CryptoProなど）を使用する必要があります |
| インド | 一部の政府プロジェクトではローカルCA（eMudhraなど）の使用が強制されています |
| 韓国 | 金融分野では国内で認証された証明書（Crosscertなど）を使用する必要があります |
影響
- コンプライアンスリスク：国際証明書を使用すると現地の法律に違反し、サービスが遮断されたり罰金が科されたりする可能性があります。 技術的な制限：一部のローカル証明書は国際標準（GOSTなど）をサポートしていない場合があり、追加の設定が必要です。
三、特殊業界による制限
軍事、ギャンブル、アダルトコンテンツなどの一部のセンシティブな業界のドメインは、CAのポリシーにより証明書の発行が制限される場合があります：
| 業界 | 制限理由 |
|---|---|
| ギャンブル/宝くじ | CA/Browserフォーラムのベースライン要件に違反（一部CAは追加審査が必要） |
| アダルトコンテンツ | 一部のCAは発行を拒否するか、厳格な本人確認を要求します |
| ダークウェブ/違法活動 | すべての合法CAが発行を拒否します（ドメインは通常.onionまたはその他の違法な接尾辞です） |
四、制限を回避するための解決策
| シナリオ | 解決策 |
|---|---|
| 制裁対象地域 | ローカルCAまたは自己署名証明書を使用する（ユーザーによる手動の信頼設定が必要で、内部システムに適しています） |
| 国の法規制の遵守が必要な場合 | 当該国のコンプライアンス要件を満たすローカルCAを選択してください（例：中国ではCFCA、ロシアではCryptoPro） |
| 特殊業界 | 当該業界での発行を受け入れているCAを探してください（例：Sectigoはギャンブル業界に対して条件付きで発行） |
五、制限の有無を確認する方法
- CAの公開ポリシー：CA公式サイトに記載されている制裁対象国リストを確認してください（例：DigiCertの制裁ポリシー）。
- WHOISクエリ：ドメイン登録情報に記載されている国コードを確認してください（例：イランのドメイン
.irはCAによってブロックされる可能性があります）。 - 法律顧問：対象国・業界のコンプライアンス要件についてご相談ください。
六、よくある質問
以下に現在よくお問い合わせいただく制限地域とCAの具体的な制裁リストを記載します。特殊な会社名やドメインについては、カスタマーマネージャーまでお問い合わせのうえご確認ください。
-
ロシア向け発行ルールについて:
-
.ruで終わるドメイン：globalsignのみが.ruドメインのDV証明書発行に対応しており、その他のCAは対応していません -
ロシアを主体とするOV証明書:(ドメインに
.ruの文字列は含まれないが、企業名にロシアが含まれる場合)- A. Globalsign はDVに対応、OVは非対応
- B. CFCA は非対応
- C. Digicert は企業の登録地がロシアかどうかを判定基準とします
- D. Certum は非対応
- E. Sectigo は企業の登録地がロシアかどうかを判定基準とし、企業は個別審査が必要となります
-
-
Sectigoの発行制限リストに関する公式説明: 主にキューバ、ロシア、イラン、北朝鮮などの国が対象です。内容に変更がある場合は公式サイトの説明を優先するか、カスタマーマネージャーまでお問い合わせください。