2025年9月：デジサートがMPIC（複数の視点からのドメイン認証確認）を本格導入

ページ更新日：2025/09/01

2025年9月1日より、デジサートはCA/Browser Forumの要件に基づき、
MPIC（Multi-Perspective Issuance Corroboration：複数視点発行確認）を本格導入しました。

MPICとは、複数のネットワーク拠点（最大6拠点）から同時にDNSレコードやファイルの内容を検証し、
DNS乗っ取りなどの攻撃を防ぐ仕組みです。CA/Browser Forum要件として、全CAに義務付けられています。

HTTP検証（ファイル設置方式）をご利用の場合

デジサートのDCVボット（ユーザーエージェント：DigiCert DCV Bot/1.1）が
複数のIPアドレスからアクセスします。
ファイアウォール等でアクセスを制限している場合は、
デジサート指定の9つのIPアドレスを許可リストに追加するか、
ユーザーエージェント DigiCert DCV Bot/1.1 を許可してください。

DNS検証をご利用の場合

DNSレコードの変更が全ての権威ネームサーバーへ確実に伝播していること、
およびTTL設定が適切であることを確認してください。
伝播が不完全な状態では、一部の検証拠点からレコードが確認できず、発行が失敗する場合があります。

デジサート公式情報

https://knowledge.digicert.com/jp/solution/using-mpic-to-verify-domain-control