English

お問い合わせ

お知らせ

メンテナンス・障害情報

SureServer EV アクセス時の一部環境において「証明書が失効している」旨のセキュリティ警告が表示される件について

初期掲載:2018 年 4 月 26 日
情報追記:2018 年 4 月 27 日
情報追記:2018 年 4 月 28 日

お客様各位

平素は格別の御厚情を賜り厚く御礼申し上げます。

Windows 10 Fall Creators Update (1709) を適用した一部の環境において「証明書が失効している」旨のセキュリティ警告が発生していることを確認しております。詳細につきまして、下記にご案内いたします。



発生日時2018 年 4 月 25 ~ 26 日頃から
発生事象「証明書が失効されている」旨のセキュリティ警告が表示される
影響範囲「Windows 10 Fall Creators Update (1709) 」を適用したの環境で、SureServer EV[SHA-2] を非クロスルート設定で適用しているサーバー・機器へ「Internet Explorer 11/Chrome」から接続した場合に発生することがある
※ その他の OS や Web ブラウザでのセキュリティ警告は確認されておりません。
解 決 策SureServer EV[SHA-2]を設定しているサーバー・機器にクロスルート証明書 (Cybertrust Global Root) を適用する
そ の 他

2018 年 4 月 27 日 追記

2018 年 4 月 25 日(米国時間)の Microsoft Root Update により、SureServer EV のルート証明書である「Cybertrust Global Root」が、Windows 10 において「Disable(無効化)」されたことが、2018 年 4 月 27 日未明(日本時間)に判明いたしました。
※ 当初のご案内では影響範囲として "「Windows 10 Fall Creators Update (1709) 」を適用した環境" とご案内しておりましたが、その後の調査で Windows 10 環境全般で発生しうる事象であることが判明いたしております。

本件につきましては、当該ルートを管理する DigiCert 社と連携し、Cybertrust Global Root の無効化を解除することで、Microsoft 社と 協議・対応を進めております。

本件に関する詳細につきましては以下をご覧ください。
SureServer EV が一部ブラウザで緑にならない事象等に関するお知らせ


2018 年 4 月 28 日 追記

2018 年 4 月 28 日 05:59(日本時間)の Microsoft Root Update により、「Cybertrust Global Root」の「Disable(無効化)」が解除されました。これにより、標記事象が解消されました。

本件に関する詳細につきまして、以下にご連絡いたします。



事象解消日時2018 年 4 月 28 日(土)05:59 Microsoft Root Update配布以降
対象となるお客様SureServer EV をご利用の全てのお客様
事象解消を確認した対象機器OS:Windows 10(2018 年 4 月 28 日以降に Microsoft Root Updateを適用)
ブラウザ:Internet Explorer11/Edge/Chrome
※ Firefoxなどの他ブラウザ、および Windows 7 などの他 Windows OS や、iOS、Android、フィーチャーフォンなどに影響はございません。
事象解消の内容SureServer EV が適用されている、かつ、SureServer EV のクロスルート用中間 CA 証明書の適用を行っていないサーバー・機器に対し、対象機器を用いて アクセスした場合、「証明書が失効されている」旨のセキュリティ警告が表示されないことを確認いたしました。
お客様のご対応

そのままのご利用でも警告が表示される等の問題はございませんが、SureServer EV ではクロスルート用中間 CA 証明書の適用を標準としておりますので、サーバー・機器には同クロスルート証明書をご設定いただけますようお願いいたします。

以下 URL よりクロスルート用中間 CA 証明書をダウンロードし、サーバー・機器にご設定くださいますようお願いいたします。
ルート・中間 CA 証明書のダウンロード SureServer EV[SHA-2]

なお、IIS をお使いの場合、クロスルート証明書と同名のルート証明書が 存在することにより、設定が反映されない事象がございます。 詳細につきましては、[IIS] クロスルート設定が正しく反映されません。に記載しておりますので、こちらをご確認いただけますと幸いでございます。

※ 現在の設定状況は「SSL サーバー証明書 導入サポートツール」より確認可能です。

なお、Microsoft Root Update は、順次、インターネット接続のある端末に配布されます。現時点でも事象が発生する場合、誠に恐れ入りますが、しばらく時間をおいた後に、再度動作をご確認いただけますようお願いいたします。

この度は、弊社サーバー証明書「SureServer EV」をご利用いただいておりますお客様に大変なご不安、ご迷惑をおかけいたしましたこと、深くお詫び申し上げます。

ご不明な点がございましたら、総合受付宛にお問い合わせくださいますよう、お願い申し上げます。

以上


本件に関するお問い合わせ先

サイバートラスト株式会社 サーバー証明書 総合受付
Tel: 0120-957-975
E-mail: servicedesk@cybertrust.ne.jp