Description

【2023年9月7日（日本時間）適応完了いたしました】

2023年7月25日
デジサート・ジャパン合同会社

お客様各位

CertCentral発行のSSL/TLS証明書プロファイル変更について
（2023年9月実施）

拝啓　平素は弊社製品をご愛顧いただき、誠にありがとうございます。

　首記の件につき、下記の通り、2023年 9月 6日午前1:00（日本時間）に、
お客様にご利用いただいておりますCertCentralから発行するSSL/TLS証明書の
プロファイル変更を実施いたします。詳細ご確認の上よろしくお願いいたします。

　弊社では、引き続きサービスの向上に努めてまいりますので、今後ともご愛顧を
賜りますよう、お願い申し上げます。

1. 影響を受けるお客様
CertCentralから発行するSSL/TLSサーバー証明書をお使いのお客様

2. スケジュールについて
2023年 9月 6日午前1:00（日本時間）以降に発行するSSL/TLS証明書より
プロファイルを変更いたします。

3. プロファイル変更点について
　CertCentralから発行するSSL/TLS証明書の証明書拡張領域のBasicConstraintsに
ついて、重要度（Criticality）をTrueのみとします。本変更は業界標準ならびに
ブラウザベンダーのRoot CAプログラムの要件により変更を行うものです。
一般に本設定変更はブラウザのアクセスでSSL/TLSを利用する場合には影響を
受けませんが、お客様の独自のプログラム等の接続の場合には、その開発元に
ご確認ください。

本変更は既存の発行済みSSL/TLS証明書については影響はありません。
ただし、当該日時以降にSSL/TLS証明書を再発行する場合には、
新しいプロファイルが適用となりますのでご注意ください。

4. お客様での作業について
• 影響を受けないお客様は対応の必要はありません。
• 影響を受けるお客様は、当該日より前に証明書の発行を行い目前の影響を
ご回避ください。なお、お客様のご利用環境で継続して重要度（Criticality）が
FalseであるSSL/TLS証明書が必要な場合には、Private のSSL/TLS証明書への
移行をご検討ください。

5. APIでSSL/TLS証明書を発行している場合
APIでSSL/TLS証明書の申請を行い、当該日以降にAPIのパラメータにて
certificate.profile_optionで basic_constraints_critical_true を
指定して証明書を申請した場合、http400エラーが発生いたします。
お手数ですが、2023年 9月 6日までにSSL/TLS証明書の申請APIより
basic_constraints_critical_true のパラメータを取り除くようお願いいたします。
本変更は以下のChange Log に記載いたします
https://docs.digicert.com/en/certcentral/change-log.html#september-5--2023

6. ご参考
CA Browser Forumの本変更について
Ballot SC62v2-Certificate profiles update

7. 本件に関するお問合せ
テクニカルサポート
Email：server_info_jp@digicert.com
電話：03-4578-1368（自動音声ガイダンス 2）
受付時間：土日祝日および年末年始を除く平日 9:30 - 17:30