マネージドPKI Lite byGMO、ルート証明書・中間CA証明書の移行のお知らせ

平素より、グローバルサインのサービスをご愛顧くださり誠にありがとうございます。

マネージドPKI Lite byGMOにおいて、ルート証明書、中間CA証明書の移行を実施いたします。詳細は下記をご参照ください。

対象サービス

マネージドPKI Lite byGMO

内容

対象サービスにおきまして、証明書ライフサイクルの一環として、S/MIME BR(Legacy)対応用、アクセス認証用ともにルート証明書、中間CA証明書変更を実施いたします。

具体的な変更日程に関しては以下の表をご参照ください。

◾️アクセス認証用中間CA証明書

切り替え日：2024年12月9日

移行前

R3ルート	シリアル：784aa9103fa5bfbede7508b134931d00

移行後

R45ルート	CN = GlobalSign Client Authentication Root R45 O = GlobalSign nv-sa C = BE シリアル：7653feb9f5c7dbea8ba478d43e3d6bf6
ECC45ルート	CN = GlobalSign Client Authentication Root E45 O = GlobalSign nv-sa C = BE シリアル：7653febab21dd827e96916a2eb81be58

◾️S/MIME BR(Legacy)対応用中間CA

切り替え日：2026年予定
※決定次第日程を改めてお知らせいたします。

移行前

R6ルート	シリアル：7e87c3092ed766ef2f21e2a8d0a798f4

移行後

R6ルート	CN = GlobalSign GCC R6 SMIME CA 2024 O = GlobalSign nv-sa C = BE シリアル：00814e420c5422fef33a9caf7c90df2b51

お客様側でのご対応

移行後のルート証明書および中間CA証明書に関しましては、リポジトリ「リポジトリ(利用約款・規約・ポリシー)｜GMOグローバルサイン【公式】）」よりダウンロードくださいますようお願いいたします。
SSL/TLSサーバでクライアント認証を利用している場合は、移行前までに、新しいルート証明書/中間CA証明書を追加で設定くださいますようお願いいたします。

クライアント証明書FAQ：サーバへの設定について

また、変更日以降に発行または再発行される証明書のCRL配布ポイントやOCSPのURLも変更となります。
OCSPやCRLの取得先URLをスクリプト等に直接記述して取得している場合は、新しいURLの追加や修正が必要となります。

CRL配布ポイント

• R45
  http://crl.globalsign.com/gsgccr45clientauthca2024.crl
• ECC45
  http://crl.globalsign.com/gsgcce45clientauthca2024.crl

OCSP配布ポイント

• R45
  http://ocsp.globalsign.com/gsgccr45clientauthca2024
• ECC45
  http://ocsp.globalsign.com/gsgcce45clientauthca2024

 

ご利用のお客様にはお手数をおかけいたしますが、何卒、ご理解、ご協力のほどよろしくお願い申し上げます。