ページ更新日:2026/09/05
サイバートラストは2026年9月4日、iTrust SSL/TLS サーバー証明書の中間CA証明書について、
ルート認証局(セコムトラストシステムズ)から中間CA証明書を発行する手続きに
Apple Root Program の規定に対する不備が判明し、
当該の中間CA証明書と、その配下で発行されたすべての証明書を失効する必要が生じたことを公表しました。
失効の対象は、移行期間中の 2026年8月27日(木)〜9月1日(火)12時に発行された証明書で、これらは再発行が必要です。
それ以外の期間に発行された証明書(8月26日までの発行分・9月1日19時以降の発行分)は対応不要です。
サイバートラストは2026年8月26日にルートCA・中間CAの移行を実施していましたが(
2026年7月のお知らせ でご案内した新しい認証局階層への移行)、
この中間CA証明書の発行手続きに Apple Root Program の規定に対する不備が判明したため、
現在は移行前に利用していた中間CAから発行する体制に戻してサービスが継続されています。
サイバートラストは新しい中間CAの準備を進めており、2026年9月14日までに新中間CAでのサービス提供開始を目指すとしています。
| 日付 | 内容 |
|---|---|
| 2026年8月26日 | ルートCA・中間CAの移行を実施(8月27日以降の発行分が新しい認証局階層に) |
| 2026年8月27日〜9月1日12時 | この期間に発行された証明書が失効の対象=再発行が必要 |
| 2026年9月1日 | 緊急メンテナンスを実施し、移行前の中間CAで発行する体制へ差し戻し(ロールバック)。9月1日19時以降の発行分は対応不要 |
| 2026年9月4日 | サイバートラストが中間CA証明書に関するお知らせを公表 |
| 2026年9月10日 | ブラウザベンダー(Apple社・Google社)の審査承認の期限。この日までに承認が得られない場合、新中間CAでのサービス提供開始が遅延する可能性があります |
| 2026年9月14日 18時 | 8月26日まで利用していた中間CAでの証明書発行の期限 |
| 2026年9月14日(目標) | 新しい中間CAによるサービス提供の開始(目標日) |
■ すでに発行済みの証明書をお使いの場合
証明書の発行日時によって対応が分かれます。サイバートラストは次の3区分を示しています。
| 証明書の発行日時 | 対応 |
|---|---|
| 2026年8月26日(水)までに発行 | 対応不要。有効期限満了までそのままご利用いただけます |
| 2026年8月27日(木)〜9月1日(火)12時に発行 | 再発行が必要(失効対象の中間CA配下で発行された証明書)。該当するお客様には個別にご連絡します |
| 2026年9月1日(火)19時以降に発行 | 対応不要。有効期限満了までそのままご利用いただけます |
弊社でご購入の証明書が再発行が必要な期間(8月27日〜9月1日12時)に発行されている場合は、
弊社よりメールでご連絡し、再発行の手順をご案内します
(再発行はご契約期間中は無償です)。
ご自身の証明書の発行日時は、証明書の発行通知メールでご確認ください
(マイページの注文一覧に表示されるのは注文日時で、発行日時とは異なります)。
ご不明な場合は お問い合わせ ください。弊社で確認してご回答します。
■ これから新規・更新・再発行を申し込む場合
2026年9月14日18時までは、8月26日まで利用していた(=移行前の)中間CAから発行されます。
それ以降は新しい中間CAでの発行となるため、新中間CAの提供開始(9月14日目標)を待つ形になります。
有効期限が迫っている場合は、余裕をもってお早めにお申し込みください。
■ 発行までの時間について
サイバートラストは、中間CAの失効にともない入れ替えが必要な証明書と、有効期限が近い証明書を優先して審査しているため、
通常より発行までに時間がかかる場合があるとしています。更新のお手続きは早めに進めることをおすすめします。
2026年7月のお知らせでは、2026年8月27日以降に発行される証明書は
新ルート「SECOM TLS RSA Root CA 2024」への移行にともないクロスルート証明書を含む4階層構成での設定が必要、とご案内していました。
本件により現在は移行前の中間CA階層に戻っており、ロールバック後に発行される証明書には
従前の中間CA証明書(EV認証は「Cybertrust Japan SureServer EV CA G3」、企業認証(OV)は「Cybertrust Japan SureServer CA G4」)を設定します。
新しい中間CAでのサービス提供が再開された後にどの構成になるかは、2026年9月4日時点の公式告知では示されていません。
再開後は、そのときの公式案内と、発行時にお渡しする証明書一式にしたがって設定してください
(証明書ファイルはサイバートラストのダウンロードページでも公開されています)。
設定後の証明書チェーンは SSL証明書インストールチェッカー でご確認いただけます。
中間証明書の考え方は 中間証明書のインストールについて もご参照ください。
弊社取り扱いの iTrust SSL/TLS サーバー証明書(Prime/EV Prime/ワイルドカード含む) が対象です。
続報や、お客様の証明書が入れ替え対象に該当する場合のご連絡は、ご注文時にご登録いただいたメールアドレス宛にお送りします。
ご不明な点は お問い合わせフォーム よりご連絡ください。
iTrust SSL/TLS サーバー証明書の中間CA証明書に関するお知らせ(2026年9月4日)
https://www.cybertrust.co.jp/info/2026/0904-tls-announce.html
ルート/中間CA移行に関するお知らせ(2026年9月2日更新。再発行が必要な発行期間の3区分はこちらに記載されています)
https://www.cybertrust.co.jp/info/2026/0626-ssl-information.html
※本ページは2026年9月4日公表時点の情報です。新中間CAの提供開始状況や再開後の設定方法は、公式のお知らせもあわせてご確認ください。