セキュリティ全般の話題グローバルサインブロググローバルサイン公式アカウントFacebookTwitterYoutubeお電話でのお問い合わせ:03-6370-6500お問い合わせフォームグローバルサイン会社案内お客様専用画面へログイン平素は弊社サービスをご利用くださいまして、誠にありがとうございます。弊社の中間CA証明書が誤って一部OSおよびブラウザにより一時的に除外されておりました。現在復旧をしておりますが、環境によってはキャッシュの影響によりエラーが表示される場合がございます。ご利用のお客様には多大なるご迷惑をお掛けいたしまして、誠に申し訳ございません。※障害発生時刻に誤りがありました。■背景グローバルサインでは複数のルート証明書を所有しており、それぞれ対応環境が異ります。そのため、クロスルート(※1)と呼ばれる手法にて別のルート証明書が設定されている環境でもご利用いただけるようにしております。この度、弊社において使用を停止するルート証明書についてクロスルートの設定を解除いたしました。本来お客様のご利用には影響が無い変更でございましたが、一部のご利用環境(ブラウザおよびOS)(※2)において中間CA証明書の処理を正常に行うことができず、解除されるべきでないルート証明書との繋がりも解除された挙動となるケースが発生しております。※1:クロスルートについては以下をご参照ください。クロスルートとは何ですか。※2:お客様の環境に依存するため、バージョン等の詳細は判明しておりません。以下より、中間CA証明書(SHA256)を取得し、サーバ側で現在の中間CA証明書と入れ替えていただくことで、キャッシュが更新されるのを待たずに復旧いただくことができます。※新しい中間CA証明書はルート証明書(R3)にチェーンされております。一般的なウェブブラウザをインターネットでご利用いただく場合は問題ございませんが、イントラネット内でのご利用や組み込み機器等のご利用で、自動でルート証明書(R3)が適用されない場合は、手動でインポートが必要となります。ルート証明書(R3)は弊社リポジトリからダウンロード可能です。SSLサーバ証明書にて再発行(無償)していただき、上記ページから該当の中間CA証明書を設定の上、再度インストール作業をしていただければエラー表示は解消されます。再発行時に自動で送信される証明書発行メールには新しい中間CA証明書が記載されております。今回の事象はキャッシュの影響によるため、4日間経過すればエラー表示は解消されます。ご迷惑をおかけしますが、SHA256にて再発行が難しい場合、4日間お待ちくださいますようお願いいたします。■キャッシュ削除ついて4日間経過すると自然にキャッシュがクリアされエラー表示は解消されますが、手動でキャッシュをクリアする方法は以下になります。※新しい中間CA証明書をインポート後、古い中間CA証明書を削除してください。OpenSSL※Apacheの場合は手順2、3の中間CA証明書に該当する部分を変更し、再起動してください。ご利用のお客様には多大なるご迷惑をお掛けいたしまして、誠に申し訳ございません。お問い合わせご質問や不明な点などございましたら、下記よりお問い合わせください。安心と信頼のサイトシールグローバルサインのSSLサーバ証明書により運営者情報が認証されています。