認証局および証明書の変更

この記事では、Appleソフトウェアに組み込まれている認証局および証明書の変更をまとめて紹介します。

Apple Root Programおよび広範な業界標準の要件への準拠および関与に関する問題が認証局（CA）に発生している場合、Appleはユーザを保護するための措置として、Apple Root StoreからCAおよび特定の証明書を削除します。

記載されている発効日とは、その日付を過ぎると、影響を受ける証明書が最新のAppleシステムで問題なく認証を受けることができなくなる日付のことです。発効日以前に発行された証明書は、本来の有効期限が切れるまでは機能する見込みです。

サービスが中断する事態を避けるため、以下に挙げる証明書をご利用のすべてのWebサイト運営者、システム管理者、ソフトウェアデベロッパの皆様には、Appleのオペレーティングシステムに組み込まれているCAが発行した証明書に切り替えていただくことを推奨します。

影響を受けるルートCA証明書

AC Camerfirma, S.A.

発効日：2024年11月15日

以下のルートCA証明書は、TLS、S/MIME、クライアント認証で影響を受けます。

証明書名：SHA256指紋

Chambers of Commerce Root - 2008 063E4AFAC491DFD332F3089B8542E94617D893D7FE944E10A7937EE29D9693C0

Global Chambersign Root - 2008 136335439334A7698016A0D324DE72284E079D7B5220BB8FBD747816EEBEBACA

Entrust

発効日：2024年11月15日

以下のルートCA証明書は、TLS、S/MIME、タイムスタンピングで影響を受けます。

証明書名：SHA256指紋

Entrust Root Certification Authority - G4 DB3517D1F6732A2D5AB97C533EC70779EE3270A62FB4AC4238372460E6F01E88

Entrust Root Certification Authority 73C176434F1BC6D5ADF45B0E76E727287C8DE57616C1E6E6141A2B2CBC7D8E4C

Entrust.net Certification Authority (2048) 6DC47172E01CBCB0BF62580D895FE2B8AC9AD4F873801E0C10B9C837D21EB177

Entrust Root Certification Authority - G2 43DF5774B03E7FEF5FE40D931A7BEDF1BB2E6B42738C4E6D3841103D3AA7F339

Entrust Root Certification Authority - EC1 02ED0EB28C14DA45165C566791700D6451D7FB56F0B2AB1D3B8EB070E56EDFF5

以下のルートCA証明書は、TLS、タイムスタンピングで影響を受けます。

証明書名：SHA256指紋

AffirmTrust Commercial 0376AB1D54C5F9803CE4B2E201A0EE7EEF7B57B636E8A93C9B8D4860C96F5FA7

AffirmTrust Networking 0A81EC5A929777F145904AF38D5D509F66B5E2C58FCDB531058B0E17F3F0B41B

AffirmTrust Premium 70A73F7F376B60074248904534B11482D5BF0E698ECC498DF52577EBF2E93B9A

AffirmTrust Premium ECC BD71FDF6DA97E4CF62D1647ADD2581B07D79ADF8397EB4ECBA9C5E8488821423

以下のルートCA証明書は、Brand Indicator for Message Identification（BIMI）で影響を受けます。

証明書名：SHA256指紋

Entrust Verified Mark Root Certification Authority - VMCR1 - 7831D95A47D42508CD5C9E6264F9096BAC19F04EB9B7C8BDD35FFFC71C18961

NetLock

発効日：2024年11月15日

以下のルートCA証明書は、TLS、S/MIMEで影響を受けます。

証明書名：SHA256指紋

NetLock Arany (Class Gold) Főtanúsítvány - 6C61DAC3A2DEF031506BE036D2A6FE401994FBD13DF9C8D466599274C446EC98

ComSign

発効日：2024年6月30日

以下のルートCA証明書は、TLS、S/MIMEで影響を受けます。

証明書名：SHA256指紋

ComSign Global Root CA 2605875AFCC176B2D66DD66A995D7F8D5EBB86CE120D0E7E9E7C6EF294A27D4C

e-commerce monitoring GmbH

発効日：2024年6月30日

以下のルートCA証明書は、TLS、S/MIMEで影響を受けます。

証明書名：SHA256指紋

GLOBALTRUST 2020 9A296A5182D1D451A2E37F439B74DAAFA267523329F90F9A0D2007C334E23C9A