本日，国立情報学研究所（NII）から、旧中間認証局の失効日について，通知がありました。
旧中間認証局を，2021年4月27日(火)に失効を行うようです。サーバ証明書の切換がお済でない方におかれましては，2021年4月26日(月）までに実施いただきますよう，お願いいたします。
過去の通知内容（お知らせ通知日：2021/03/15（月））
-ここから-
ブラウザベンダーから認証局にインシデントに伴う是正のための指摘が入り，サーバ証明書を発行する認証局の切り替えを早急に対応しなければいけないことが判明したとNII（国立情報学研究所）から連絡がありました。
旧中間認証局の失効要請を受けた場合，1週間以内に旧中間認証局の失効を求められる可能性があるとのことです。ついては，サーバ証明書の入れ替えについて，早急にご対応いただきますよう，お願いいたします。
NIIから追加連絡等ありましたら，お知らせいたします。
この内容は，中間認証局切り替え後，サーバ証明書を入れ替えられていないものが対象となります。
中間認証局切替後，サーバ証明書を入れ替えていただいている方は，追加でご対応いただく必要はございません。
-ここまで-
以下，NIIからの通知内容を記載いたします。
-ここから-
EV証明書，クライアント証明書（個人認証用，S/MIME用），コード署名用証明書は本件の対象外です。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■重要なお知らせ
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
UPKI電子証明書発行サービスホームページ上でお伝えしております，電子証明書が準拠すべき「CA/Browser Forum Baseline Requirements」（※1）および 「Mozilla Root Store Policy」（※2）の改定に基づく，サーバ証明書を発行する中間認証局を旧中間認証局（※3）から外部監査を受ける新中間認証局（※4）への切り替えにご協力賜り誠にありがとうございます。
この度，ブラウザベンダーから認証局にインシデント(※5)に伴う是正のための指摘が入り，サーバ証明書を発行する認証局の切り替えを早急に対応しなければいけないことが判明いたしました。
認証局としましては，当初の切り替え計画を維持できるようブラウザベンダーに対し理解を求める活動を進めておりますが，旧中間認証局の失効要請を受けた場合，1週間以内の失効を求められる場合がございます。
つきましては，失効要請を受けた場合に備えて，とくに重要なサーバについては，即時，もしくは1週間以内に対処をお願い申し上げます。（※1）セコムトラストシステムズ株式会社を含む世界各国の認証局，Webブラウザーベンダー等が会員になっている組織であるCA/BrowserForumが策定した電子証明書発行規準。（※2）Firefox等の開発などを行う非営利団体「Mozilla」が策定した電子証明書発行規準。（※3）旧中間認証局とは「NII Open Domain CA – G5」，「NII Open Domain CA – G6」を指します。（※4）新中間認証局とは「NII Open Domain CA – G7 RSA」，「NII Open Domain CA – G7 ECC」を指します。(※5) セコムトラストシステムズをルート認証局とする，他の組織の中間認証局の インシデントであり，UPKI のインシデントではありません。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■通知の対象
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
下記に合致する証明書が本件の対象となります。この証明書の利用管理者に対して，セコムトラストシステムズ株式会社よりメールで更新依頼をお送りします。
1. 2020年12月24日以前，旧中間認証局より発行されたサーバ証明書。
2. 2020年12月25日以降，1の証明書が失効されていない。3. 通知の送信時点で，1の証明書が有効期間内である。※新中間認証局から更新発行済みでも，置き換えが完了していない場合を考慮してメールを送信いたします。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■関連情報
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【重要・要対応】UPKI電子証明書発行サービス 中間認証局の切り替えについて（2020/12/2更新）
https://certs.nii.ac.jp/news/20201026
中間認証局変更に伴う変更点一覧
https://meatwiki.nii.ac.jp/confluence/pages/viewpage.action?pageId=67609995
新しい中間認証局から発行したサーバ証明書への置き換えが完了しているか確認したい
https://meatwiki.nii.ac.jp/confluence/pages/viewpage.action?pageId=67620670
UPKI電子証明書発行サービスFAQhttps://meatwiki.nii.ac.jp/confluence/pages/viewpage.action?pageId=59033122
-ここまで-
過去の通知内容（お知らせ通知日：2020/12/25（金））
-ここから-
サーバ証明書の件について，昨日，新中間認証局への切り替えが実施され，本日（2020年12月25日（金））から，新中間認証局の証明書の発行が可能となっております。
UPKI発行のサーバ証明書利用者におかれましては，2021年5月23日(日)までに，手続きを行ってください。
-ここまで-
過去の通知内容（お知らせ通知日：2020/12/03（木））
-ここから-
サーバ証明書の件について，NII（国立情報学研究）から続報が届きましたので，お知らせいたします。
新中間認証局への切り替えを，2020年12月24日（木）に実施すると通知がありました。
新中間認証局からの証明書の発行は，2020年12月25日(金)から発行可能となる予定です。
以下，詳細です。
証明書切替期間
2020年12月25日(金) 0:00 ? 2021年5月23日(日)まで（約5ヶ月間）
中間認証局切替日
12月24日（木）深夜
注意事項等
新中間認証局からの証明書発行を2020年12月25日(金) 0:00 から開始となる予定です。
切替以前に発行申請された証明書は，現行中間認証局から発行されますのでご注意ください。
TSVファイルの仕様に変更はありません。
現在，ご使用中のサーバ証明書からの切替（入替）期間は，当初の「2021年4月末まで」から，「2021年5月23日（日）」まで延長となっております。
備考
ご連絡の内容から変更等が発生した場合は，お知らせいたします。
-ここまで-
過去の通知内容（お知らせ通知日：2020/11/05（木））
-ここから-
NII（国立情報学研究）から，UPKI電子証明書発行サービスで発行するサーバ証明書の中間認証局切り替えの連絡がありました。
中間認証局切り替え後，現在ご使用中のサーバ証明書の有効期限に関わらず，サーバ証明書の入れ替えが必要となります。
内容
電子証明書が準拠すべき「CA/Browser Forum Baseline Requirements」 および「Mozilla Root Store Policy」の改定により，UPKI電子証明書発行サービスの証明書を発行する中間認証局を外部監査を受けたものに切り替える。
期間
2020年12月?2021年4月まで（約5ヶ月間）
備考
現時点で，新中間認証局を2020年12月までに開設すると連絡を受けています。
詳細が分かりましたら，改めてご連絡いたします。
-ここまで-