平素よりUPKI電子証明書発行サービスをご利用いただき、誠にありがとうございます。
このたび、UPKI電子証明書発行サービスのリポジトリが更新されましたのでお知らせいたします。
あわせて、2026年9月24日-9月25日に実施するメンテナンス以降、証明書発行の信頼チェーン（ルートCA・中間CA）が変更となることをご案内します。
このメンテナンスの詳細については、後日公開するお知らせにてご確認ください。
1. リポジトリURL
リポジトリのURLは以下となります。URLに変更はございません。
https://repo1.secomtrust.net/sppca/nii/odca4/index.html
こちらから、新しいルートCA証明書と中間CA証明書、クロスルート証明書が取得できます。
2. 中間CAおよびルートCAの変更詳細
2026年9月25日より、ECCのサーバ証明書を発行する中間CAが新しいルートCA配下のものに変更されます。
主な変更点は以下の通りです。
| 項目 | ECC証明書 |
| 変更適用日 | 2026年9月25日 |
| 新・中間CA | NII Open Domain CA - G8 ECC |
| 新・ルートCA | SECOM TLS ECC Root CA 2024 |
| 信頼性担保 |
新ルートCAは、各プラットフォームでの導入状況を鑑み、現行のルートCA「Security Communication ECC RootCA1」によるクロスルート署名を施したものが提供されます。 |
変更適用日以降に発行した証明書をインストールする場合は、新しい中間CA証明書のインストールも忘れずに実施してください。
また、今回はクロスルート証明書もあわせてインストール頂く必要がございます。次のマニュアルを参考に、こちらも忘れずに実施してください。
サーバ証明書インストールマニュアル
なお、ACMEプロトコルをご利用の場合は、自動で正しい中間CA証明書が取得されます。
3. 現行証明書の取り扱いについて
現在、ご利用中の各中間CAから発行されたサーバ証明書は、今回の変更による影響を受けません。
証明書に記載された有効期限まで引き続き有効であり、強制的に失効されることはありませんのでご安心ください。
本件に関する連絡先：
===============================================
国立情報学研究所 学術基盤課 認証基盤・クラウド推進チーム（認証担当）
お問い合わせフォーム：https://certs.nii.ac.jp/contact/form
=============================================