ValuesSSL デジサートTLS/SSLサーバー証明書のルート証明書移行について（2026年10月15日実施)

ValueSSL クイックSSLプレミアム ValueSSL

デジサートTLS/SSLサーバー証明書のルート証明書移行について（2026年10月15日実施)

お客さま各位

2026年07月30日
ZERONET株式会社

平素はValueSSLをご利用頂き誠にありがとうございます。

表題の件につきましてデジサート(DigiCert)社では最新のブラウザ要件およびセキュリティ標準への対応として、2026年10月15日以降に発行するパブリックTLS/SSL証明書を
既定(デフォルト)でG5ルート認証局に連鎖するよう変更いたします。

影響の詳細について、以下にご案内を記載しております。内容をご確認のうえ 適切なご対応をお願い申し上げます。
弊社では引き続きサービスの向上に努めてまいりますので、今後ともご愛顧を 賜りますようお願い申し上げます。

  1. G5 ルート証明書への移行

    通常のご利用環境では、本変更に伴うお客様側での対応は必要ありません。

    ■変更後2026年10月15日以降
    RSA標準 DigiCert TLS RSA4096 Root G5
    ECC標準 DigiCert TLS ECC P384 Root G5

    ■変更前2026年10月14日以前
    RSA標準 DigiCert Global Root G2
    ECC標準 DigiCert Global Root G3

  2. G5 ルート証明書への移行の対象について
    2026年10月15日（米国時間）より、認証局Digicert(デジサート)を通じて発行されるパブリックTLS/SSL証明書 （DigiCert全ブランドのDV、OV、EV証明書を含む）は、上記のいずれかのG5ルート認証局に 連鎖するよう、既定の証明書チェーンを変更して発行いたします。

  3. 変更日について
    2026年10月15日（米国時間）
    2026年10月15日より前に発行された証明書には今回の変更による影響はありません。

  4. 詳細について
    今回移行するG5ルート認証局は、最新のブラウザでサポートされています。また、G5ルート 証明書がまだ登録されていないOS、アプリケーション、デバイスなどでも証明書を 検証できるよう、RSA証明書向けにはDigiCert Global Root G2、ECC証明書向けには DigiCert Global Root G3によって署名されたG5クロス証明書も提供され、 幅広い環境との互換性が確保されます。

    本変更の背景、影響、G5ルート階層の証明書チェーン、および必要な対応については、 以下のKnowledgeBaseをご参照ください。
    DigiCertのルート証明書戦略：新たな業界基準への対応
    https://knowledge.digicert.com/jp/alerts/digicert-tls-root-strategy-aligning-with-industry-standards

    証明書のピンニングやハードコーディングは、現在では推奨されるセキュリティ運用では ありません。お客様の環境でピンニングを利用している場合は、2026年10月15日までに 環境をご確認いただき、ピンニングに依存しない運用への移行を開始してください。

    証明書有効期限の短縮化により、証明書の更新頻度は今後さらに高まるため、ピンニングを 継続すると、更新漏れによるサービス停止のリスクを招く可能性があります。

    また、Webブラウザ以外のアプリケーションやデバイスでパブリックTLS/SSL証明書を 利用している場合は、非ブラウザ用途向けの証明書移行をご検討ください。 利用用途に応じて、プライベート証明書、X9証明書、またはDigiCertの非ブラウザ向け 公開信頼階層から発行される証明書への置き換えをご検討ください。

  5. 非ブラウザへの対応について
    Google Chromeでは、Chromeルートストアの簡素化に向け、各認証局が登録できる 有効なTLSルートを2つに制限する方針を進めています。この変更に対応するため、 DigiCertはブラウザで信頼されるTLS証明書の発行を、2つのG5 TLSルートへ集約します。
    一方で、mTLSやOS、その他デバイス用途などの非ブラウザ向けパブリック証明書については、 引き続きAssured ID G2ルートからサポートします。

  6. 今後について
    2026年10月15日のG5階層への移行は、進化するブラウザ要件への対応に向けた 継続的な取り組みの一環となります。2027年10月15日以降、さらにDigiCertでは パブリックTLS/SSL中間認証局証明書（ICA）を段階的に毎年更新する取り組みを 開始する予定です。
    これは、将来的な有効期限の短縮化、およびICAおよびルート証明書への移行に備えるための取り組みとなります。

■デジサートジャパン社のアナウンス
【重要】パブリック TLS/SSLサーバー証明書のルート証明書移行について
https://knowledge.digicert.com/jp/alerts/changes-to-public-tls-server-certificates-g5-root

最終更新日 2026 年 7 月 30 日 木曜日 RSS 2.0