2年間のDV、OV、およびEVパブリックSSL/TLSサーバ証明書の終了

2020年9月1日付けで、業界では2年間のパブリックSSL/TLSサーバ証明書の発行が停止されました。パブリックDV、OV、およびEV SSL/TLSサーバ証明書の新しい最大有効期限は397日（約13ヵ月）です。「

業界のベストプラクティスに従って、デジサートはすべてのDV、OV、およびEV SSL/TLSサーバ証明書に397日の最大有効期限を導入しました。このベストプラクティスは、タイムゾーンの時差を考慮し、新しい397日の最大有効期限要件を超過するパブリックSSL/TLSサーバ証明書の認証局による誤発行を防止します。

この業界規定の変更は、以下のタイプの証明書には影響しません。

新しい397日の証明書最大有効期限を受けて、デジサートはDigiCert®複数年プランを利用して新しいパブリックSSL/TLSサーバ証明書を購入することでSSL/TLSプラン期間を最大限にすることをお勧めします。

複数年プランでは、最長6年のSSL/TLSサーバ証明書プラン期間に対して単一の割引料金を支払うことができます。これらのプランでは、SSL/TLSサーバ証明書、証明書の有効期限、および必要なプラン期間（最長6年）を選択します。詳細については、「複数年プラン」を参照してください。

Coverage limitations

Enterprise License Agreement (ELA) and Flat Fee contracts only support 1- and 2-year Multi-year Plans.

有効期限が397日を超える保留中のパブリックSSL/TLS証明書のオーダーは、自動的に複数年プランに変更されます。

これは以下を意味します。

この変更は、2020年8月27日の期限前に発行されたアクティブな2年間の証明書には影響しません。これらの証明書は、有効期限まで引き続き信頼されます。

例えば、2020年8月10日に2年間のOV SSL/TLSサーバ証明書を購入し、デジサートが2020年8月12日に証明書を発行したとします。証明書の有効期限日が間近になったら、別の2年間のSSL/TLSサーバ証明書で更新する代わりに、1年間の証明書で更新するか、DigiCert®複数年プランから証明書をオーダーする必要があります。

証明書の最大ライフサイクル期間の397日への短縮は、2年間のパブリックSSL/TLSサーバ証明書の再発行または複製時に影響を及ぼします。

証明書を再発行するには、以下のタイプのアクションが必要になります。

今後、2年間のパブリックSSL/TLSサーバ証明書を再発行または複製するときは、新しい証明書の最大有効期限が397日になります。これは、オーダーの有効期限が切れる前に、一部の再発行された証明書の有効期限が切れることを意味します。

オーダーに含まれていた有効期限の残り期間を使用するには、オーダーの最後の397日間内に証明書を再発行してください。再発行は、最大397日の有効期限、またはオーダーの有効期限のいずれか早い方で申請できます。

証明書オーダーは、引き続き有効期限日の90日前から1日前まで更新できます。証明書の更新時、デジサートは、新しい397日の最大証明書有効期限を超えない範囲で、有効期限の残り期間を更新された証明書に移行します。

証明書に直接移行できない有効期限の残り期間はオーダーに移行され、オーダーは複数年プランに変換されます。このため、更新オーダーの有効期限が更新証明書よりも長くなる可能性があります。

更新オーダーに含まれる有効期限の追加の期間を使用するには、オーダーの最後の397日間内に証明書を再発行してください。再発行は、最大397日の有効期限、またはオーダーの有効期限のいずれか早い方で申請できます。