マネージドPKI Lite byGMO、ルート証明書・中間CA証明書の移行のお知らせ（2024年10月1日訂正追記）

2024年10月1日　17:02追記

平素より、グローバルサインのサービスをご愛顧くださり誠にありがとうございます。

2024年8月2日にご案内しておりましたマネージドPKI Lite byGMOのルート証明書・中間CA証明書の移行について、ECC45ルート提供の延期など、一部訂正がございますので、訂正後の内容をご案内いたします。

詳細は下記をご参照ください。

対象サービス

マネージドPKI Lite byGMO

内容

対象サービスにおきまして、証明書ライフサイクルの一環として、アクセス認証用、S/MIME用ともにルート証明書、中間CA証明書変更を実施いたします。
具体的な変更日程に関しては以下の表をご参照ください。
 

■アクセス認証用中間CA証明書

切り替え日：2024年12月9日

ルートCA

移行前	移行後
【R3ルート】 CN=GlobalSign O＝GlobalSign OU＝GlobalSign Root CA - R3 シリアル＝04:00:00:00:00:01:21:58:53:08:a2	【R45ルート】 CN = GlobalSign Client Authentication Root R45 O = GlobalSign nv-sa C = BE シリアル＝7653feb9f5c7dbea8ba478d43e3d6bf6

中間CA

移行前	移行後
【R3ルート】 CN=GlobalSign GCC R3 PersonalSign 2 CA 2020 O=GlobalSign nv-sa C=BE シリアル＝784aa9103fa5bfbede7508b134931d00	【R45ルート】 CN＝GlobalSign GCC R45 Client Authentication CA 2024 O＝GlobalSign nv-sa C＝BE シリアル＝00814e424ee74801ed9d29f783e4bee61a

 

■S/MIME用中間CA証明書

切り替え日：2026年予定
※決定次第日程を改めてお知らせいたします。

ルートCA

移行前	移行後
【R6ルート】 CN=GlobalSign O=GlobalSign OU＝GlobalSign Root CA - R6 シリアル＝45e6bb038333c3856548e6ff4551	【R6ルート】 CN = GlobalSign O = GlobalSign OU＝GlobalSign Root CA - R6 シリアル＝01f2404240cefd22dbe96c71fc

中間CA

移行前	移行後
【R6ルート】 CN=GlobalSign GCC R6 SMIME CA 2023 O=GlobalSign nv-sa C=BE シリアル＝7e87c3092ed766ef2f21e2a8d0a798f4	【R6ルート】 CN＝GlobalSign GCC R6 SMIME CA 2024 O＝GlobalSign nv-sa C＝BE シリアル＝00814e420c5422fef33a9caf7c90df2b51

※前回ご案内しておりましたECC45ルートについては、ご提供時期を延期することになりました。
提供時期が決まり次第、改めてお知らせいたします。
 

お客様側でのご対応

移行後のルート証明書および中間CA証明書に関しましては、リポジトリよりダウンロードくださいますようお願いいたします。
SSL/TLSサーバーでクライアント認証を利用している場合は、移行前までに、新しいルート証明書/中間CA証明書を追加で設定くださいますようお願いいたします。

クライアント証明書FAQ：サーバへの設定について
 

※変更日を跨いでクライアント証明書を再発行した場合は、新しい中間CAからの発行となります。
旧中間CAにて発行済みの証明書は、有効期限まで継続してご利用になれます。
 

また、変更日以降に発行または再発行される証明書のCRL配布ポイントやOCSPのURLも変更となります。
OCSPやCRLの取得先URLをスクリプト等に直接記述して取得している場合は、新しいURLの追加や修正が必要となります。

CRL配布ポイント(R45)

http://crl.globalsign.com/gsgccr45clientauthca2024.crl

OCSP配布ポイント(R45)

http://ocsp.globalsign.com/gsgccr45clientauthca2024

 

ご利用のお客様にはお手数をおかけいたしますが、何卒、ご理解ご協力のほどよろしくお願い申し上げます。

 

 

平素より、グローバルサインのサービスをご愛顧くださり誠にありがとうございます。

マネージドPKI Lite byGMOにおいて、ルート証明書、中間CA証明書の移行を実施いたします。詳細は下記をご参照ください。

対象サービス

マネージドPKI Lite byGMO

内容

対象サービスにおきまして、証明書ライフサイクルの一環として、S/MIME BR(Legacy)対応用、アクセス認証用ともにルート証明書、中間CA証明書変更を実施いたします。

具体的な変更日程に関しては以下の表をご参照ください。

◾️アクセス認証用中間CA証明書

切り替え日：2024年12月9日

移行前

R3ルート	シリアル：784aa9103fa5bfbede7508b134931d00

移行後

R45ルート	CN = GlobalSign Client Authentication Root R45 O = GlobalSign nv-sa C = BE シリアル：7653feb9f5c7dbea8ba478d43e3d6bf6
ECC45ルート	CN = GlobalSign Client Authentication Root E45 O = GlobalSign nv-sa C = BE シリアル：7653febab21dd827e96916a2eb81be58

◾️S/MIME BR(Legacy)対応用中間CA

切り替え日：2026年予定
※決定次第日程を改めてお知らせいたします。

移行前

R6ルート	シリアル：7e87c3092ed766ef2f21e2a8d0a798f4

移行後

R6ルート	CN = GlobalSign GCC R6 SMIME CA 2024 O = GlobalSign nv-sa C = BE シリアル：00814e420c5422fef33a9caf7c90df2b51

お客様側でのご対応

移行後のルート証明書および中間CA証明書に関しましては、リポジトリ「リポジトリ(利用約款・規約・ポリシー)｜GMOグローバルサイン【公式】）」よりダウンロードくださいますようお願いいたします。
SSL/TLSサーバでクライアント認証を利用している場合は、移行前までに、新しいルート証明書/中間CA証明書を追加で設定くださいますようお願いいたします。

クライアント証明書FAQ：サーバへの設定について

また、変更日以降に発行または再発行される証明書のCRL配布ポイントやOCSPのURLも変更となります。
OCSPやCRLの取得先URLをスクリプト等に直接記述して取得している場合は、新しいURLの追加や修正が必要となります。

CRL配布ポイント

• R45
  http://crl.globalsign.com/gsgccr45clientauthca2024.crl
• ECC45
  http://crl.globalsign.com/gsgcce45clientauthca2024.crl

OCSP配布ポイント

• R45
  http://ocsp.globalsign.com/gsgccr45clientauthca2024
• ECC45
  http://ocsp.globalsign.com/gsgcce45clientauthca2024

 

ご利用のお客様にはお手数をおかけいたしますが、何卒、ご理解、ご協力のほどよろしくお願い申し上げます。