お知らせ

パブリックWebサーバ証明書 ルート認証局・中間認証局移行のご案内 (2026年9月4日 更新)

  重要

(2026年9月4日 更新)

本件の最新状況につきましてはこちらをご確認ください。

このたびはお手数をおかけし大変申し訳ございません。

平素はEINS/PKIに格別のご高配を賜り、厚く御礼申し上げます。

このたび、EINS/PKI パブリックWebサーバ証明書におきまして、ルート認証局および中間認証局の移行を実施いたします。

これに伴い、2026年8月27日（木）以降にサーバ証明書を発行（新規・更新・再発行）されるお客さまにおかれましては、サーバ証明書のインストール時に新しいクロスルート認証局証明書、中間認証局証明書の設定をお願いいたします。


詳細につきましては下記をご確認ください。

移行日時

2026年8月27日(木) 8:00


※ 新しいクロスルート認証局証明書 および 中間認証局証明書は、7月下旬よりリポジトリページにて事前に公開いたします。

(2026年7月30日 更新)

公開時期を8月中旬へ延期させていただきます。何卒ご理解いただきますようお願い申し上げます。

(2026年9月2日 更新)

2026年8月27日に実施いたしました認証局移行につきまして、一部問題が確認されたため、2026年9月1日に旧認証局へ切り戻しを実施いたしました。

  • 2026年9月2日以降に発行された証明書をご利用いただく際は、こちらの「2026年8月26日以前」の中間認証局証明書をご設定ください。
  • 2026年8月27日～9月1日に発行された証明書をご利用中のお客様への対応につきましては、別途個別にご連絡いたします。
  • 認証局移行に関する今後の対応方針につきましては、改めてご案内いたします。

このたびは度重なるご案内により、ご不便・ご心配をおかけしておりますことをお詫び申し上げます。

対象のお客さま

EINS/PKI パブリックWebサーバ証明書 をご利用中のすべてのお客さま

変更内容

次の2点が変更となります。

  • ルート認証局証明書、中間認証局証明書、サーバ証明書の 3階層構成 から
    クロスルート認証局証明書を加えた 4階層構成 へ
  • 鍵長が 2048bit から 4096bit へ

※ 参考：クロスルート認証局証明書とはなんですか？


移行前後の コモンネーム(CNまたはOUの値) / 鍵長 は以下の通りです。

移行前

OV、OV MD、WC EV、EV MD
ルート認証局証明書 Security Communication RootCA2 / 2048bit
クロスルート認証局証明書 –
中間認証局証明書 Cybertrust Japan SureServer CA G4 / 2048bit Cybertrust Japan SureServer EV CA G3 / 2048bit
サーバ証明書 お申し込みのFQDN / お申し込みの鍵長

移行後

OV、OV MD、WC EV、EV MD
ルート認証局証明書 Security Communication RootCA2 / 2048bit
クロスルート認証局証明書 SECOM TLS RSA Root CA 2024 / 4096bit
中間認証局証明書 Cybertrust iTrust OV TLS RSA4096 CA 2025 E1 / 4096bit Cybertrust iTrust EV TLS RSA4096 CA 2025 E1 / 4096bit
サーバ証明書 お申し込みのFQDN / お申し込みの鍵長

お客さまへご対応をお願いしたいこと

2026年8月26日（水）以前に発行されたサーバ証明書をご利用の場合

直近のご対応は不要です。ご利用中のサーバ証明書は有効期限までそのままお使いいただけます。


2026年8月27日（木）以降に発行されたサーバ証明書をご利用の場合

ご利用中のサーバ証明書を更新する際、併せて新しいクロスルート認証局証明書、中間認証局証明書の設定をお願いいたします。


クロスルート認証局証明書、中間認証局証明書のインストール手順はWebサーバの種類によって異なりますので、ご利用中のWebサーバのマニュアルをご確認ください。

なお、主要なWebサーバでの4階層構成（クロスルート）設定手順はユーザサポートにて順次公開いたします。

移行の背景

Google Chrome および Mozilla のポリシーに基づき、2027年4月15日（木）以降、Google Chrome および Firefox にて現在のルート認証局「Security Communication RootCA2」から発行された証明書が信頼対象外となることに伴い、認証局を移行する運びとなりました。

Google Chrome および Firefox をバージョンアップせずに使用する場合、有効期限満了まで現在のルート認証局「Security Communication RootCA2」は信頼されます。

お問い合わせ窓口

本件に関してご不明な点等がございましたら、お問い合わせフォームにてお問い合わせください。