2年2024月XNUMX日より、WHOISベースの電子メールドメイン制御検証（DCV）方式によるSSL/TLS SSL.comでは、この証明書は今後受け付けられません。業界の専門家によって脆弱性が証明されたため、CA/ブラウザフォーラムによる撤回が予定されています。
watchTowrのセキュリティ研究者は最近、権威あるWHOISサーバーの公式ホームとしてかつて使用されていた期限切れのドメインを登録することで脆弱性を発見しました。135,000を超えるシステムが不正なサーバーにクエリを送信し続け、偽造SSL/TLS証明書を発行できる可能性があります。TLS 証明書。この事件はWHOISシステムの重大な欠陥を露呈した。これに対してGoogleは 提案された CA/Browser Forumによる投票で、WHOISやその他のドメイン連絡先情報源をドメイン検証方法として段階的に廃止する案が提示された。
Googleの提案では、すべての認証局が2025年7月15日までに実施しなければならない以下の変更点が概説されている。
- 認証局 (CA) はドメイン連絡先情報を使用できなくなります。
- CA は、ドメイン連絡先データに依存するドメイン検証を再利用することが禁止されます。
SSL.com では、Google によるこの提案を支持しており、十分な注意を払って 2 年 2024 月 XNUMX 日の早い時期にこのメソッドの廃止を予定しています。
この変更は SSL.com の顧客にどのような影響を与えますか?
ドメイン検証プロセスにおいて、WHOIS、RDAP、その他のドメイン連絡先情報源からのメールアドレスは使用しません。SSL.comアカウントでドメインを検証する際、ドロップダウンメニューには、ドメイン名登録機関から以前に選択したメールアドレスは表示されません。
さらに、既存のドメイン連絡先に基づく検証方法は、証明書の再発行または更新には再利用できなくなります。別の方法を使用してドメインを再検証する必要があります。
SSL.com の顧客は次に何をすべきでしょうか?
この変更に備えるため、2024年12月2日までに別のDCV方式に切り替える必要があります。
DCVのその他のオプションについては、次のセクションで説明します。
SSL.com では他にどのようなオプションが提供されていますか?
業界がドメイン コンタクト データの使用をやめつつあるため、ユーザーはできるだけ早くサポートされている他の DCV 方法のいずれかに移行することをお勧めします。SSL.com では、以下にリストされているいくつかの代替手段を提供しています。DCV 方法の完全なガイドについては、この SSL.com の記事を参照してください。 SSL.com SSL /の要件は何ですかTLS 証明書ドメインの検証？
- メールチャレンジレスポンス
ご注文後、承認されたアドレスにメールが送信されます。メール内のリンクに従って検証コードを入力し、ドメイン制御を確立してください。 - HTTP/HTTPS経由のファイル検索
証明書署名リクエストのハッシュデータを含む特定のファイルをウェブサイトにアップロードします（CSR）と、SSL.com から提供される固有のトークンが必要です。ファイルが適切に配置されると、ドメイン制御が確認されます。 - DNS CNAMEルックアップ
ドメインのDNSにSSL.comを指すCNAMEレコードを作成します。このエントリには、次のURLのMD5ハッシュとSHA-256ハッシュを含める必要があります。 CSR および固有のトークン。
SSL.com にお問い合わせください
SSL.comサポートチームにお問い合わせください
移行中にご質問やサポートが必要な場合は、 遠慮なく 私たちに手を差し伸べる support@SSL.com 宛てにメールまたは チャットを使用してテクニカル サポートの問題を解決してください。
SSL.com セールスチームにお問い合わせください
貴社にSSL.com専任の営業担当者がいる場合は、直接ご連絡ください。または、弊社の営業チーム（sales@SSL.com）までメールでお問い合わせいただくか、下記の連絡先までご連絡ください。
