Knowledge Base

2026年9月15日より、DigiCertのすべてのパブリックTLS証明書には、失効情報の一部を含む、より小さくパーティション化されたCRLを参照するCRL配布ポイント（CRLDP）URLが含まれるようになります。複数のパーティション化されたCRL全体で、すべての失効済み証明書情報を網羅します。

このURLは、発行元の中間CA証明書（ICA証明書）に対応する失効済み証明書情報を含む、パーティション化されたCRLを参照します。本記事では、当該ICA証明書をCRLスコープと呼びます。各パーティション化されたCRLのサイズは、約9.5 MBに制限されます。

標準的なHTTPS通信では、証明書の失効確認は通常、ウェブブラウザ、オペレーティングシステム、その他のソフトウェアによって自動的に処理されるため、お客様側での対応は不要です。

目次

•  DigiCertがパーティション化された証明書失効リスト（CRL）を使用するのはなぜですか？
• DigiCertは完全なCRLの公開を継続しますか？
• CRLパーティショニングの仕組み
• どのような影響がありますか？
• 背景

DigiCertがパーティション化された証明書失効リスト（CRL）を使用するのはなぜですか？

DigiCert中間CA証明書から発行されるパブリックTLS証明書の完全なCRLはサイズが大きく、そこへの依存を軽減するために、DigiCertはパーティション化されたCRLへ移行します。

各パーティション化されたCRLのサイズは、約9.5 MBに制限されます。パーティション化されたCRLは、クライアントがダウンロードし、処理する必要のある失効データの量を削減することで、大規模な公開鍵基盤（PKI）環境におけるスケーラビリティとパフォーマンスの向上に役立ちます。

新たに発行されるパブリックTLS証明書では、CRL配布ポイント（CDP）拡張に、完全なCRLではなくパーティション化されたCRLのURLが含まれることになります。CRLのスコープが小さくなること以外、失効確認のプロセスは同じであり、標準的なCRL配布の方法は変わりません。DigiCertのOCSP（Online Certificate Status Protocol）サービスおよび動作は、CRLパーティショニングの影響を受けません。

DigiCertは完全なCRLの公開を継続しますか？

はい、完全なCRLは引き続き利用可能です。

DigiCertは以下の場所で完全なCRLの公開を継続します。

• CCADB
• DigiCert CRLサーバー

CRLパーティショニングの仕組み

現在、DigiCertはパブリックTLS証明書に2つの完全なCDP URLを含めています。2026年9月15日以降、DigiCertのパブリックTLS証明書に含まれるCDP URLは1つとなり、そのURLはパーティション化されたCRLを参照します。

パーティション化されたCRLを参照するCDP URLの例：
URI: http://crl3.digicert.com/DigiCertEVRSACAG2-1.crl

完全なCRLを参照するCDP URLの例：
URI: http://crl3.digicert.com/DigiCertEVRSACAG2.crl

※完全なCRLは、該当するCRLスコープ内のすべての失効済み証明書情報を含みます。パーティション化されたCRLは、同じスコープ内のパーティションに属する失効済み証明書情報を含みます。パーティション化されたCRLに含まれる失効データは、完全なCRLにも含まれます。

どのような影響がありますか？

パーティション化されたCRLへの移行にあたり、お客様側での対応は必要ありません。

標準的なHTTPS通信における証明書の失効確認は、通常、ウェブブラウザ、デバイス、お客様のアプリケーション、およびライブラリによって管理されます。

背景

認証局（CA）は、証明書失効リスト（CRL）を使用して、失効した証明書の情報を公開する必要があります。

DigiCertがTLS証明書を失効させると、その証明書のシリアル番号が該当するCRLに追加されます。

TLS証明書にはCRL配布ポイント（CDP）情報が含まれており、ウェブブラウザ、デバイス、アプリケーション、およびライブラリに失効情報の取得先を知らせます。これにより、CRL情報を使用して証明書が失効しているかどうかを確認できます。

CRLと失効した証明書について詳しくはこちらを参照ください。
※本ページは、こちら (英語) のページをもとに作成されています。