SSL証明書申請時の発行制限、地域およびCAの具体的な制裁リスト
SSL証明書の発行制限は、主に国際制裁政策、国の法規制、および認証局（CA）のコンプライアンス要件によって共同で決定されます。以下に具体的な制限地域とその原因分析を示します：国際制裁リストによる制限、国の法規制による制限、および解決策です。
以下は現在よく問い合わせを受ける制限地域とCAの具体的な制裁リストです。特殊な企業名やドメインについては、カスタマーマネージャーに問い合わせて確認できます。
ロシアに関する発行ルール:
-
.ruで終わるドメイン：Globalsignのみが.ruドメインのDV証明書の発行に対応しており、その他のCAは対応していません。 -
ロシア主体のOV証明書：（ドメインに
.ruの文字列が含まれるが、企業名にロシアが含まれない場合）- A. Globalsign：DV対応、OV対応
- B. CFCA：非対応
- C. Digicert：企業の登録地がロシアかどうかを判断基準とする
- D. Certum：非対応
- E. Sectigo：企業の登録地がロシアかどうかを判断基準とし、企業は個別審査が必要
Sectigoの発行制限リストに関する公式説明
Sectigo制限発行リストリンク: 主にキューバ、ロシア、イラン、北朝鮮などの国です。変更がある場合は公式サイトの説明に準ずるか、カスタマーマネージャーに問い合わせて確認してください。
制限対象かどうかを確認する方法
- CAの公開ポリシー：CA公式サイトの制裁国リスト（例：DigiCert制裁ポリシー）を確認する。
- WHOISクエリ：ドメイン登録情報の国コードを確認する（例：イランのドメイン
.irはCAによってブロックされる可能性があります）。 - 法律顧問：対象国/業界のコンプライアンス要件について相談する。