メインコンテンツまでスキップ

Sectigoの AAA Certificate Services ルート証明書が発行されなくなった理由は?

これは Mozilla および Chrome のルートプログラムによるポリシー調整が実施されたためです。

2025年4月15日以降、AAA Certificate Services ルートCAに関連するTLS証明書のトラストビットは、両ブラウザの後続バージョンで省略されるようになりました。これらのポリシー変更は、セキュリティ対策を強化し柔軟性を高めることを目的として、ルートCA証明書の有効期間を秘密鍵生成後最長15年に制限するものです。

AAA Certificate Services ルートCAは影響を受ける初期のルート証明書バッチに含まれており、このルートCAが直接発行した下位CAにより発行された証明書は、2025年4月15日以降の新バージョンのFirefox、NSS、Chromeでは信頼されなくなります。