Alibaba Cloudをご利用の皆様
Mozilla の信頼ライブラリは、ルート証明書の信頼ポリシーを更新し、グローバル認証局（CA）がルート証明書の生成後、少なくとも 15 年ごとにルート証明書を置き換えることを義務付けました。この期間を超えるルート証明書は、Mozilla によって信頼されなくなります。 2024 年 12 月 1 日から、DigiCert は段階的に新しい中間証明書とルート証明書を使用して SSL 証明書を発行します。新しい中間証明書とルート証明書を使用して SSL 証明書を発行します
影響
2024 年 12 月 1 日より前に発行された証明書は影響を受けません。
2024 年 12 月 1 日以降に発行され、ルート証明書がアプリや IoT 端末などのクライアントに事前設定されていない証明書は影響を受けます。 最新のルート証明書をダウンロードして置き換えるか、デフォルトの信頼ライブラリを使用して検証を実装できます。
DigiCert Global Root G2 は、DigiCert Global Root G1 を置き換えるためにリリースされ、クロス署名が完了しています。 DigiCert Global Root G2 は、主要なオペレーティングシステム、モバイルデバイス、および Java 開発キット（JDK）と互換性があります。
DigiCert Global Root G2 は、セキュリティを強化する Secure Hash Algorithm（SHA）-256 アルゴリズムを使用しています。
ご質問がある場合は、アカウントマネージャーにお問い合わせください。
よろしくお願いいたします。
詳細
影響を受けるルート証明書
元のルート証明書 | Mozilla の信頼が失われる時期 | 影響範囲 | 新しいルート証明書 |
Baltimore CyberTrust Root | 2025 年 4 月 15 日（ルート証明書の有効期限は 2025 年 5 月 15 日です。） | 互換性を確保するために使用されるクロス証明書 | DigiCert Global Root G2 |
DigiCert Global Root CA | 2026 年 4 月 15 日 | DigiCert ドメイン検証（DV）および組織検証（OV）SSL 証明書 | DigiCert Global Root G2 |
DigiCert High Assurance EV Root CA | 2026 年 4 月 15 日 | DigiCert 拡張検証（EV）SSL 証明書 | DigiCert Global Root G2 |
DigiCert Global Root G2 | 2029 年 4 月 15 日 | 2023 年 3 月 8 日に有効化され、新しい DigiCert SSL 証明書を発行 | N/A |