メインコンテンツまでスキップ

各ブランドのSSL証明書におけるクライアント認証EKU機能廃止に関する重要なお知らせ

お客様およびパートナー各位：

 いつもRacentをご愛顧いただき、誠にありがとうございます！

 Google Chromeルート証明書プログラムの最新のコンプライアンス要件に積極的に対応するため、国内外の各認証局（CA）は、公的に信頼されるTLS/SSL証明書への「クライアント認証拡張鍵用途（Client Authentication EKU）」の埋め込みを段階的に停止する必要があります。この調整は、世界のデジタルトラストシステムの安全性と規範性を向上させ、証明書の濫用リスクを低減することを目的としています。

 上記の背景に基づき、各主要CAは相次いで最終的な実施スケジュールを発表しています。証明書の購入とデプロイ戦略を事前に計画し、証明書に当該EKUが含まれることによる将来的なブラウザでの信頼性の問題を回避するため、各ブランドの具体的な変更スケジュールを以下の通り整理し、お知らせいたします：

各ブランドSSL証明書のクライアント認証EKU廃止スケジュールおよび説明​

証明書ブランド主な発効日具体的な実施措置備考
DigiCert2027年3月1日新規発行される公的TLS証明書（新規購入、更新、再発行を含む）からクライアント認証（EKU）を完全に削除します。2027年3月1日より前に発行された当該EKUを含む証明書は、有効期間内は引き続き信頼され、影響を受けません。
Sectigoフェーズ1：2025年10月7日
フェーズ2（完全停止）：2027年2月10日		フェーズ1からはデフォルトで当該EKUを含まなくなります；
フェーズ2からはいかなる場合もEKUを含まなくなり、当該機能を完全に停止します。		フェーズ1からフェーズ2の期間中、EKUの使用が必要な場合は、弊社までご連絡いただければ有効化を申請できます。
業務が当該EKUに強く依存している場合は、完全停止日までに代替ソリューションへの移行を完了することを推奨します。
GlobalSign2026年7月27日EKU機能を持つTLS証明書の発行を停止します。既存の発行済み証明書は有効期限まで引き続き信頼され、影響を受けません。
Certum開始：2026年9月
終了：2026年12月末		2026年9月からEKUを段階的に廃止し、2026年12月末までにEKUを含む証明書の発行を完全に停止します。9月からは当該機能に依存しないことを推奨します。
CFCA2026年5月1日中国ルート/中国ルートPro SSL証明書について、EKUを含む証明書の発行を停止します。中国商用暗号（SM）および通常のサーバー証明書は影響を受けません。

 Racentは各CAのポリシーの動向を継続的に注視し、随時お客様に情報を同步いたします。ご不明な点がございましたら、お客様の営業担当までいつでもお気軽にお問い合わせください。技術的なご相談や移行の支援を誠心誠意ご提供いたします。

 改めて、ご理解とご協力に感謝申し上げます！

敬具

に最終更新