Alibaba Cloud ご利用のお客様へ
Certificate Management Service のサービス品質およびセキュリティ向上のため、Alibaba Cloud は Alibaba Cloud ブランドの SSL 証明書のルート認証局(CA)を GlobalSign から DigiCert へ更新いたします。本変更は 2026 年 2 月 10 日より適用されます。この更新により、ほとんどの利用シーンには影響ありませんが、特定の端末環境では継続的な互換性を確保するために中間証明書の更新が必要となる場合があります。
更新時間
2026 年 2 月 10 日以降、新規発行されるすべての Alibaba Cloud ブランドの SSL 証明書は、新しい DigiCert ルート証明書および中間証明書で署名されます。
影響範囲
SSL 証明書の価格改定
2026 年 2 月 13 日より、対象となる Alibaba Cloud 証明書の価格を以下のように改定いたします。
DV シングルドメイン証明書:USD 99 から USD 75 へ値下げ
DV ワイルドカード証明書:USD 199 から USD 300 へ調整
2026 年 2 月 10 日以前に発行された証明書
既存の証明書は有効期限まで引き続き有効かつ機能します。お客様による操作は不要です。
2026 年 2 月 10 日以降に発行された証明書
アプリケーション環境に応じて対応が必要です。
シナリオ A:操作不要(自動互換)
新しい DigiCert ルート証明書およびクロスルート証明書は、主要な環境に事前に統合されています。以下の環境では接続が引き続きシームレスに動作します。
標準の PC ブラウザ
ミニプログラムサービス
主要なオペレーティングシステム(Windows、macOS、Linux)
最新のモバイル端末(iOS、Android)および標準の JDK 環境
シナリオ B:手動更新が必要
制限付きまたはカスタマイズされた環境で証明書をご利用の場合、手動による対応が必要です。
モバイルアプリ:証明書ピンニングを実装している場合
IoT エンドポイント:信頼ストアが制限された組み込みデバイス
PC ブラウザ以外の環境:専用クライアントソフトウェアまたはレガシーシステム
Java クライアント:カスタム信頼ストア(例:特定の cacerts ファイル)を使用している場合
シナリオ B における必要な操作
上記の環境では、プリインストール済みの Alibaba Cloud ルート証明書を更新することで、HTTPS 接続の安定性を確保する必要があります。以下のいずれかの方法をお選びください。
中間証明書の置き換え:ご使用の証明書タイプに対応する新しい中間証明書をダウンロード・インストールします。
システム信頼ストアの設定:ハードコードされた証明書から、システムのデフォルト信頼ストアへの切り替えを行い、自動検証を有効化します。
中間証明書のダウンロード
ご使用の証明書タイプに応じて、対応する中間証明書(CER 形式)をダウンロードしてください。
RSA 証明書:
Aliyun RSA TLS DV G1.cer — ドメイン検証(DV)
Aliyun RSA TLS OV G1.cer — 組織検証(OV)
ECC 証明書:
サポート
ご不明点がございましたら、アカウントマネージャーまでお問い合わせください。今後とも Alibaba Cloud をご愛顧いただき、誠にありがとうございます。