【緊急】[UPKI] サーバ証明書 更新のお願い(2021/03/15, 3/23, 4/2, 4/16 追記)

2021-03-12 23:42 by 水元

本件では至急のご対応が必要なため、登録担当者様に同内容のメールを
2021年3月12日 23:40頃に送信しております。
必ず内容の確認をお願い申し上げます。

とくに重要な、停止すると業務に支障の出るサーバについては、即時、
もしくは1週間以内に対処を行うご準備をすすめてください。

(2021/03/15追記)
EV証明書、クライアント証明書(個人認証用、S/MIME用)、コード署名用証明書は本件の対象外です。

(2021/03/23追記)
3月23日16:00現在、状況の変化はございませんが、引き続き重要なサーバーについては至急のご対応をお願い申し上げます。

(2021/04/02追記)
4月2日18:00現在、状況の変化はございませんが、引き続き重要なサーバーについては至急のご対応をお願い申し上げます。

(2021/04/16追記)
中間認証局の失効予定日は、2021年4月27日となります。至急のご対応をお願い申し上げます。
続報:【緊急】[UPKI] サーバ証明書 更新のお願い(2021年4月26日まで)を掲載いたしました。詳細はこちらをご参照ください。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■重要なお知らせ
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
UPKI電子証明書発行サービスホームページ上でお伝えしております、
電子証明書が準拠すべき「CA/Browser Forum Baseline Requirements」(※1)
および 「Mozilla Root Store Policy」(※2)の改定に基づく、
サーバ証明書を発行する中間認証局を旧中間認証局(※3)から外部監査を
受ける新中間認証局(※4)への切り替えにご協力賜り誠にありがとうございます。

この度、ブラウザベンダーから認証局にインシデント(※5)に伴う是正のための指摘が入り、
サーバ証明書を発行する認証局の切り替えを早急に対応しなければいけないことが
判明いたしました。

認証局としましては、当初の切り替え計画を維持できるようブラウザベンダー
に対し理解を求める活動を進めておりますが、旧中間認証局の失効要請を
受けた場合、1週間以内の失効を求められる場合がございます。

つきましては、失効要請を受けた場合に備えて、とくに重要なサーバについては、即時、
もしくは1週間以内に対処をお願い申し上げます。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
(※1)セコムトラストシステムズ株式会社を含む世界各国の認証局、
Webブラウザーベンダー等が会員になっている組織であるCA/Browser
Forumが策定した電子証明書発行規準。
(※2)Firefox等の開発などを行う非営利団体「Mozilla」が策定した
電子証明書発行規準。
(※3)旧中間認証局とは「NII Open Domain CA - G5」、
「NII Open Domain CA - G6」を指します。
(※4)新中間認証局とは「NII Open Domain CA - G7 RSA」、
「NII Open Domain CA - G7 ECC」を指します。
(※5) セコムトラストシステムズをルート認証局とする、他の組織の中間認証局の
インシデントであり、UPKI のインシデントではありません。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■通知の対象
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
下記に合致する証明書が本件の対象となります。この証明書の利用管理者に対して、
セコムトラストシステムズ株式会社よりメールで更新依頼をお送りします。
1. 2020年12月24日以前、旧中間認証局より発行されたサーバ証明書。
2. 2020年12月25日以降、1の証明書が失効されていない。
3. 通知の送信時点で、1の証明書が有効期間内である。
※新中間認証局から更新発行済みでも、置き換えが完了していない場合を考慮して
メールを送信いたします。


━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■関連情報
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【重要・要対応】UPKI電子証明書発行サービス 中間認証局の切り替えについて(2020/12/2更新)
https://certs.nii.ac.jp/news/20201026

中間認証局変更に伴う変更点一覧
https://meatwiki.nii.ac.jp/confluence/pages/viewpage.action?pageId=67609995

新しい中間認証局から発行したサーバ証明書への置き換えが完了しているか確認したい
https://meatwiki.nii.ac.jp/confluence/pages/viewpage.action?pageId=67620670

UPKI電子証明書発行サービスFAQ
https://meatwiki.nii.ac.jp/confluence/pages/viewpage.action?pageId=59033122

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■本件に関するお問い合わせ
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
下記お問い合わせフォームよりお願い申し上げます。
https://certs.nii.ac.jp/contact/form

大変お手数ではございますが、ご対応の程よろしくお願い申し上げます。