Chrome が Symantec の証明書に対する信頼を破棄する予定について

イベント

現在

～

2018 年 3 月 15 日

Symantec が 2016 年 6 月 1 日よりも前に発行した TLS サーバー証明書を使用しているサイト運営者はこれらの証明書を置き換える必要があります。これらの証明書は現在信頼されている CA に置き換えることができます。

～ 2017 年 10 月 24 日

Chrome 62 の安定版がリリースされます。このリリースでは、Chrome 66 での信頼破棄によって影響を受ける証明書を評価する際の DevTools のアラートが追加されます。

2017 年 12 月 1 日

Symantec によると、この時点で DigiCert の新しい「Managed Partner Infrastructure」は完全な発行が可能です。この時点以降に Symantec の古いインフラストラクチャから発行された証明書は、将来の Chrome アップデートで機能しなくなります。

この日付以降、サイト運営者は、Chrome 70（2018 年 10 月 23 日から）以降で引き続き信頼される新しい Managed Partner Infrastructure から発行された TLS サーバー証明書を取得できます。

2017 年 12 月 1 日に証明書を変更することは必須ではありませんが、サイト運営者にとっては、Chrome 70 による古いインフラストラクチャに対する信頼破棄の影響を受けない TLS サーバー証明書を取得するよい機会です。

2018 年 3 月 15 日

Chrome 66 のベータ版がリリースされます。このリリースでは、Symantec が 2016 年 6 月 1 日よりも前に発行した証明書に対する信頼が破棄されます。この時点で、サイト運営者は、Symantec が 2016 年 6 月 1 日以降に発行した TLS サーバー証明書か Chrome 66 が信頼する他の CA から発行された有効な証明書を使用している必要があります。

2016 年 6 月 1 日以降に Symantec の古いインフラストラクチャから証明書を取得したサイト運営者は Chrome 66 の影響を受けませんが、以下に説明するように、Chrome 70 のリリース日までに新しい証明書を取得する必要があります。

～ 2018 年 4 月 17 日

Chrome 66 の安定版がリリースされます。

～ 2018 年 9 月 13 日

Chrome 70 のベータ版がリリースされます。このリリースでは、古い Symantec ルート インフラストラクチャに対する信頼が破棄されます。これにより、新しい Managed Partner Infrastructure（Symantec によると、2017 年 12 月 1 日までに運用開始予定）に結び付けられた証明書に影響が及ぶことはありません。

Symantec の古いインフラストラクチャから発行された TLS サーバー証明書のみが、発行日に関係なく、この信頼破棄の影響を受けます。

～ 2018 年 10 月 23 日

Chrome 70 の安定版がリリースされます。