2018 年 10 月中旬より、Google Chrome ブラウザは Symantec 社および GeoTrust 社ブランドの一部のデジタル証明書を信頼しなくなります。この問題に対応するため、Symantec 社は Chrome 向けの ルート証明書アップグレード計画 を発表しました。Google Chrome との互換性問題を回避するため、本ドキュメントの手順に従い、購入済みの Symantec ブランド証明書をできるだけ早期に置き換えてください。
影響範囲
以下の期間に発行された Symantec ブランドのデジタル証明書は、この Symantec ルート証明書アップグレード計画の対象となります。指定された期限までに、既存のデジタル証明書を置き換えてください。
2016 年 6 月 1 日以前に発行され、2018 年 3 月 18 日以降に有効期限が切れるデジタル証明書：
2018 年 3 月 18 日までに証明書の置き換えを完了し、置き換えた証明書を再デプロイしてください。
2016 年 6 月 1 日以降に発行され、2018 年 9 月 13 日以降に有効期限が切れるデジタル証明書：
2018 年 9 月 13 日までに証明書の置き換えを完了し、置き換えた証明書を再デプロイしてください。
公式 Symantec 社の発表によると、Symantec 社は 2017 年 12 月 1 日より新しい証明書発行システムを開始しました。この日以降に発行されたデジタル証明書は、Google 社の推奨事項を完全に満たしており、今後互換性問題は発生しません。
以下の期間に発行された Symantec デジタル証明書は、本ルート証明書アップグレード計画の対象外です：
2016 年 6 月 1 日以前に発行され、2018 年 3 月以前に有効期限が切れるデジタル証明書。
2016 年 6 月 1 日以降に発行され、2018 年 9 月以前に有効期限が切れるデジタル証明書。
証明書置き換えサービス
2018 年 6 月より、Alibaba Cloud 証明書サービスでは、影響を受ける Symantec デジタル証明書向けに 証明書の置き換えおよびアップグレードサービス を提供開始しました。
影響を受ける OV/EV タイプ のデジタル証明書については、CA 認証センターの審査担当者が電話でご連絡いたします。確認後、新しいデジタル証明書を 再発行いたします。
説明SSL 証明書コンソール で「審査待ち」ステータスの OV/EV タイプ証明書注文をご確認された場合は、CA センター審査担当者からの通知をしばらくお待ちください。CA 認証センターから送付される証明書発行申請確認メールの本文をよく読み、**[同意]** または **[承認]** をクリックして確認してください。
影響を受ける DV タイプ のデジタル証明書については、Alibaba Cloud スタッフがお客様に代わって証明書の再発行リクエストを提出いたします。SSL 証明書コンソール で、進行状況に従って ドメイン検証 操作を完了してください。
説明元の DV タイプデジタル証明書注文が以下の条件をすべて満たす場合、システムが自動的に DNS レコードを追加してドメイン検証を支援しようと試みます：
DNS を用いたドメイン検証が実施されていること。
証明書にバインドされたドメイン名がクラウド DNS サービスによって管理されていること。
証明書サービスシステムによる DNS レコードの自動追加が許可されていること。