DigiCert TLS証明書G5ルート切り替えに関するお知らせ

お客様各位：

こんにちは！いつも銳成信息（Racent）へのご信頼とご支援を賜り、誠にありがとうございます！

DigiCertは2027年2月に中国地域向け発行サービスにおいてルート証明書のアップグレードを実施し、その後中間CAの年次ローテーションを行います。お客様の業務が円滑に移行できるよう、関連事項を以下のとおりご案内いたします：

一、2027年2月より：中国地域のTLS証明書がG5ルート階層へ移行
Google Chrome Root Storeが2026年2月5日に公開したv1.8版ルート証明書信頼ポリシー（各CAがChromeルートストアに保持できる信頼済みルート証明書は最大2枚まで）に基づき、DigiCert社は2027年2月より中国地域の署名サービス向けルート証明書のアップグレードを実施します。アップグレード後、新たに発行されるSSL/TLS証明書は、DigiCert TLS RSA4096 Root G5 および DigiCert TLS ECC P384 Root G5 ルート証明書階層に移行します。

主な影響は以下の通りです：
ほとんどのユーザーは特別な対応を必要としません：新たに発行される証明書には自動的に新しいG5ルート証明書階層が含まれ、システムがデフォルトで処理します。
既に発行済みの証明書には影響ありません：G5ルート切り替え前に発行された証明書は、いずれも有効期限まで正常に使用できます。

二、2027年10月15日以降：年次ICAローテーションの開始
今回のG5階層移行は、DigiCertの長期的な計画の第一歩です。2027年10月15日以降、DigiCertはブラウザで信頼されるTLS中間証明書（ICA）の年次ローテーション計画も開始し、より短い有効期間のICAおよびルート証明書への段階的な移行を進めます。事前にご注意いただき、計画を立てることをお勧めします。

硬コードや固定（Pin）された中間CA証明書などの特殊なシナリオでは、注意が必要です。必ず新しいG5中間CAを含む完全な証明書チェーンをデプロイし、新しい証明書をトラストストアに追加してください。また、ハードコードや固定（Pin）されたCA証明書のポリシーをすべて削除し、証明書のローテーションによるサービス中断を回避してください。

公式情報に更新があれば、当社は速やかに同期いたします。引き続き動向のお知らせをご確認いただき、最新の通知をお受け取りになることをお勧めします。

锐成信息（www.racent.com）はSSL証明書の自動化運用に取り組んでおり、sslTrus CLM、CaaSなどの自動化ソリューションを提供しています。また、専門的なデジタル証明書メーカーおよび世界的に有名なCAのコンプライアンス代理店として、信頼できるデジタル証明書製品を提供しています。