Knowledge Base

【2023年9月7日（日本時間）適応完了いたしました】

2023年7月25日
デジサート・ジャパン合同会社

お客様各位

CertCentral発行のSSL/TLS証明書プロファイル変更について（2023年9月実施）

拝啓　平素は弊社製品をご愛顧いただき、誠にありがとうございます。

　首記の件につき、下記の通り、2023年 9月 6日午前1:00（日本時間）に、お客様にご利用いただいておりますCertCentralから発行するSSL/TLS証明書の
プロファイル変更を実施いたします。詳細ご確認の上よろしくお願いいたします。
弊社では、引き続きサービスの向上に努めてまいりますので、今後ともご愛顧を賜りますよう、お願い申し上げます。

1. 影響を受けるお客様
   CertCentralから発行するSSL/TLSサーバー証明書をお使いのお客様
2. スケジュールについて
   2023年 9月 6日午前1:00（日本時間）以降に発行するSSL/TLS証明書よりプロファイルを変更いたします。
3. プロファイル変更点について
   　CertCentralから発行するSSL/TLS証明書の証明書拡張領域のBasicConstraintsに ついて、重要度（Criticality）をTrueのみとします。本変更は業界標準ならびに
   ブラウザベンダーのRoot CAプログラムの要件により変更を行うものです。
   一般に本設定変更はブラウザのアクセスでSSL/TLSを利用する場合には影響を 受けませんが、お客様の独自のプログラム等の接続の場合には、その開発元に
   ご確認ください。
   本変更は既存の発行済みSSL/TLS証明書については影響はありません。ただし、当該日時以降にSSL/TLS証明書を再発行する場合には、新しいプロファイルが
   適用となりますのでご注意ください。
4. お客様での作業について

    

   • 影響を受けないお客様は対応の必要はありません。
   • 影響を受けるお客様は、当該日より前に証明書の発行を行い目前の影響をご回避ください。なお、お客様のご利用環境で継続して重要度（Criticality）がFalseであるSSL/TLS証明書が必要な場合には、Private のSSL/TLS証明書への移行をご検討ください。
5. APIでSSL/TLS証明書を発行している場合
   APIでSSL/TLS証明書の申請を行い、当該日以降にAPIのパラメータにてcertificate.profile_optionで basic_constraints_critical_true を指定して証明書を申請した場合、http400エラーが発生いたします。
   お手数ですが、2023年 9月 6日までにSSL/TLS証明書の申請APIよりbasic_constraints_critical_true のパラメータを取り除くようお願いいたします。
   本変更は以下のChange Log に記載いたします。
   Change log: 2023
6. ご参考
   CA Browser Forumの本変更について
   Ballot SC062v2: Certificate profiles update
7. 本件に関するお問合せ
   テクニカルサポート
   Email：server_info_jp@digicert.com
   電話：03-4578-1368（自動音声ガイダンス 2）
   受付時間：土日祝日および年末年始を除く平日 9:30 - 17:30