お客様　各位

平素はValueSSLをご利用頂きまして誠にありがとうございます。

弊社経由のデジサート社TLS/SSL証明書は2026年11月14日分より[標準]階層構造はG5ルート証明書へ移行いたしました。

デジサート社のACMEにおけるG5ルート証明書の構成は以下のとおりでございます。
ACMEクライアントの種類、設定によりましては若干違う場合がございます。

【例】certbot　におきましては下記の構成にて証明書が提供されます。

cert.pem	単体	サーバ証明書
chain.pem	単体	中間CA証明書
fullchain.pem	連結	サーバ証明書 中間CA証明書 ルート証明書 クロスルート設定用証明書 ルート証明書

Apache2.4.8以上、Nginxにおきましては「fullchain.pem」をご利用下さい。

■製品ごとの詳細な階層構造

ルート証明書／中間CA証明書の階層構造についてデジサート社の下記のページをご参照下さい。
https://knowledge.digicert.com/jp/general-information/hierarchical-structure-of-the-root-and-intermediate-ca-certificates

■クロスルート設定用証明書

G5ルートで提供されている「クロスルート設定用証明書」につきましては下記のページをご参照下さい。
https://knowledge.digicert.com/general-information/digicert-trusted-root-authority-certificates#cross-signed

お客様　各位

平素は弊社サービスをご利用頂きありがとうございます。
デジサート社が発行しました一部のTLS/SSL証明書について、業界標準の規定を満たしていない事が
確認されたことから、緊急で失効を行う必要があると判断いたしました。
こちらは各社のルートプログラムの規定により、2026年11月19日午前3時（日本時間）
に失効を行う必要がございます。

証明書の階層構造に「DigiCert Global Root G3」が含まれる証明書が対象となります。
弊社(ValueSSL)経由で発行済証明書の一部になりますが、ほとんどの証明書は本件の対象外でございます。

対象の証明書をお持ちのお客様につきましては
弊社より別途個別に会員様メールアドレス宛に
「【至急】デジサート緊急失効に伴う証明書の入替のお願い」メールをお送りさせていただきます。

対象のお客様はお手数でございますが、下記をご確認いただき、至急入れ替えの対応をお願いいたします。

お客様にはご迷惑をおかけいたしておりますこと、深くお詫び申し上げます。

■失効予定日時：2026年11月19日（木） 午前 3時（日本時間）

お手数をおかけいたしますが、当該時刻までに該当証明書の入れ替えのご対応をお願い申し上げます。

■入れ替えの手順について
(1) WEB注文の再発行
ValueSSL会員ページにログインして「該当注文」の「注文詳細」をクリックし
右メニュー「再発行申請」より再発行申請を送信して下さい。

(2) ACME注文の再発行
ご利用のACMEクライアントより「action=reissue&orderId=該当注文番号」のパラメータを付与して
証明書の申請リクエストを送信して下さい。

■失効の理由並びに対応ついて
1 失効の理由
デジサート社は、今回TLS/SSL証明書の発行に使用される一部の中間認証局（以下ICAと表記）証明書に技術的な問題があることを確認しました。
これには、お客様の影響対象証明書を発行したRapidSSL、GeoTrust、およびThawteのECC認証局が含まれます。

本件はDigiCert側の技術的要因によるものであり、お客様側での原因はございません。

2 技術的要因の詳細について
影響を受けるICA証明書は、2017年にDigiCert Global Root G3（P-384鍵）に
よって署名されましたが、本来使用すべき ecdsa-with-SHA384 の代わりに
ecdsa-with-SHA256 が使用されていました。この本来使用すべき
署名アルゴリズムの要件は、後にMozilla Root Store Policy §5.1において
明確に規定されました。

なお、本アルゴリズムの相違よる秘密鍵、または証明書が危殆化したことを示す事由は
確認されておらず、お客様のTLS接続を保護する暗号機能にも影響はありません。

3 再発行におけるICAについて
デジサート社は、お客様の影響対象TLS/SSLサーバ証明書に使用しておりましたICA証明書チェーンからの証明書の新規発行を停止しました。

今後の証明書発行は、以下のG5ルート階層へ移行(2026年11月14日移行完了)しています。
• DigiCert TLS RSA4096 Root G5
• DigiCert TLS ECC P384 Root G5

お客様におかれまして引き続き旧来のG3ルートからのTLS/SSL証明書必要な場合には
代替のICA証明書チェーンを近日中にご提供する予定です。
ご希望の場合は弊社(ValueSSL)サポートまでご連絡下さい。

お客様　各位
　　　　　　　　　　　　　　　　　　　2026年11月14日　ZERONET株式会社

2026年11月14日発行分より　DigiCert G5 ルート認証局への移行完了しました。

---

お客様　各位
　　　　　　　　　　　　　　　　　　　2026年11月13日　ZERONET株式会社

【重要】デジサートTLS/SSLサーバー証明書のルート証明書移行について
（実施日延期　2026年11月14日実施　DigiCert G5 ルート認証局への移行）

デジサート社が2026年10月15日予定しておりました「TLS/SSLサーバー証明書のルート証明書移行」が
2026年11月13日に実施されましたが、弊社側システムの都合によりまして
弊社経由の申請(WEB申請、ACME申請)において、ルート証明書移行の実施日を2026年11月14日に延期させて頂きます。

大変ご不便をおかけして誠に恐縮ですが、何卒ご理解賜りますようお願い申し上げます。

なおルート証明書移行に際しまして下記のとおり弊社システムメンテナンスを実施いたします。

日時：2026年11月14日(土曜)　午前00時00分　～　午前04時00分

メンテナンス中は弊社ウェブサイトからのすべての製品の申請注文(新規/更新)を休止させていただきます。
※ACMEからの申請注文は休止しませんが、上記の時間帯にルート証明書がG5へ移行いたします。