![](/application/files/3416/2761/2979/ill_digitalcertificate_late.jpg)
すでにご存知の方もいるかとは思いますが、2017年前半の電子証明書業界の最大のトピックとして、Digicert社によるSymantec社の電子証明書ビジネスの買収が話題になっています。(※正確には、投資会社であるThoma Bravo 社が買収)そこで、これまでの経緯や今後について交わされた様々なやり取りを時系列にまとめました。
※各社の全ての表明を網羅している訳ではありません。
これまでの経緯
2015年9月にSymantec社の証明書の誤発行問題をGoogle社が指摘してから約2年が経過し、Google社によるSymantec社の証明書発行に関わる是正要求が決まりかけた段階で今回の買収が表明されました。
年月 | 内容 | 詳細 |
---|---|---|
2015年9月18日 | Google社がSymantec社の再販業者からの証明書誤発行を発見 | Google Security Blog Improved Digital Certificate Security |
2015年10月28日 | Symantec社が未登録のドメインに対する証明書発行を公表 | Symantec社は未登録のドメインに対し、2,500枚近くの証明書を発行していたと公表。Google社はSymantec社に2016年6月1日以降は全ての証明書に対し、CT※に対応するよう要請を行った ※Certificate Transparencyの略 Google Security Blog Sustaining Digital Certificate Security |
2016年8月31日 | Symantec社がChromeにおけるCTの仕様変更ならびに影響の回避方法について掲載 | シマンテック公式サイト Google社 ChromeにおけるCertificate Transparency(CT)に関する仕様変更の内容ならびに影響の回避方法について |
2016年10月25日 | Google社がSymantec社 に2017年10月以降発行の証明書に対しCTを要請 | Announcement: Requiring Certificate Transparency in 2017 |
2016年11月10日 | Symantec社がChromeのバグによるエラー表示について案内 | シマンテック公式ブログ Chrome 53 Bug Affecting Symantec SSL/TLS Certificates |
2016年12月2日 | Symantec社がChromeのバグが改善されたことを報告 | シマンテック公式ブログ Update on Chrome 53 Bug Affecting Symantec SSL/TLS Certificates |
2016年12月7日 | Symantec社がChromeのバグによるCTエラーについて掲載 | シマンテック公式サイト Google社 Chrome53のバグによるCertificate Transparency (CT)エラーについて |
2017年1月19日 | Mozilla社からもSymantec社の証明書誤発行が報告される | Mozilla社 dev security policy (mdsp) listにて Misissued/Suspicious Symantec Certificates |
2017年1月26日 | Symantec社の調査により不正な証明書の数が127枚となる | Bugzilla@Mozilla Symantec: Mis-issued test certificates by CrossCert |
2017年3月24日 | Google社によるペナルティ案が提案される | Symantec社が不適切に発行した証明書が少なくとも30,000件あると表明。2017年8月8日までにすべてのSymantec社証明書を再発行させるよう提案。 また、Chrome 59にて33ヶ月以上の有効期間を持つSymantec社証明書に警告表示。以降、段階的に対象範囲を拡大させ、最終的にはChrome 64にて有効期間の対象を9ヶ月以内(279日以内)にする実装を行う案を発表 Intent to Deprecate and Remove: Trust in existing Symantec-issued Certificates |
2017年3月24日 | Symantec社が30,000枚のうち不適切な証明書は127枚であると反論 | シマンテック公式ブログ Symantec Backs Its CA |
2017年4月1日 | Mozilla社がSymantec社の問題に関するまとめページをwiki内に作成する | mozilla wiki CA:Symantec Issues |
2017年4月22日 | Google社がChromeでの信頼済み証明書に対するCT対応日を2018年4月に変更 | Certificate Transparency in Chrome - Change to Enforcement Date |
2017年4月26日 | Symantec社から当初より推奨された証明書発行プロセスの改善案を発表 | 2017年12月1日までに新たな第三者認証局を設立し、すべての既存証明書をそのルートから再発行すると提案 シマンテック公式ブログ Symantec CA Response to Google Proposal and Community Feedback |
2017年5月4日 | Symantec社SSL/TLS RAパートナーのシャットダウン及び再審査を実施したと発表 | 第三者認証局による発行、証明書有効期間短縮の案の不当性を訴える シマンテック公式ブログ Symantec CA Continues the Public Dialogue |
2017年5月19日 | Google社が新たな発表 | 発行インフラが改善されるまでは、証明書の発行は別の第三者認証局からに制限 ■新Symantec社PKIへの移行 2017年8月8日:証明書は第三者認証局より発行されなければならないが、既存の審査情報の再利用は行える 2017年11月1日:証明書の発行には第三者認証局によって再審査されなければならない。BR※で定めた審査情報再利用期間可の情報は使用する事ができる ※Baseline Requirementsの略 2018年2月1日:証明書の発行、審査は全て第三者認証局によって行われなければならない ■既存証明書 2016年6月1日以降もCT記載の証明書は信頼を続ける 2017年8月31日:Chrome 62にて2015年6月1日以前発行の証明書は信頼しない 2018年1月18日:Chrome 65にて2016年6月1日以前発行の証明書は信頼しない また第三者認証局についての条件、監査、発行される証明書を言及 Intent to Deprecate and Remove: Trust in existing Symantec-issued Certificates |
2017年5月19日 | Symantec社 のGoogle社の提案についての見解 | シマンテック公式ブログ Symantec CA’s Initial Response to Google’s Revised Proposal |
2017年5月23日 | Symantec社が提案した今後の対応についてのMozilla社側からの分析 | Mozilla Proposal re: Symantec |
2017年5月24日 | Google社の提案がSymantec社のみを対象としていると主張 | シマンテック公式ブログ Symantec Backs Its CA |
2017年6月1日 | Symantec社がGoogle社の新たな提案に対して反発 | シマンテック公式ブログ Symantec’s Response to Google’s subCA Proposal |
2017年7月12日 | Symantec社が証明書ビジネスを他の第三者認証局に売却するニュースが記事に | ロイター通信 Symantec explores selling web certificates business: sources |
2017年8月2日 | Digicert社がSymantec社の証明書ビジネスを買収すると発表 | 2017年12月までに取引完了させ、9億5000万ドルでDigicert社へ売却。両社で新会社を設立し、事態収拾と、証明書発行の改善策の履行などを行い、証明書事業を継続していく シマンテック公式ブログ A New Chapter: DigiCert to Acquire Symantec’s Website Security and Related PKI Solutions |
2017年8月8日 | Symantec社がSSLサーバ証明書の警告/エラー表示と回避方法について掲載 | シマンテック公式サイト 【FAQ】Google ChromeによるSSLサーバ証明書の警告/エラー表示と回避方法について |
2017年8月21日 | Google社のSubCA提案に対するSymantec社の応答 | Google の subCA 提案に対するシマンテックの応答 |
2017年9月11日 | Google社がSymantec社の今後の対応について発表 | Google Security Blog Chrome’s Plan to Distrust Symantec Certificates |
今後の動向
今後、「Symantec」「Thawte」「GeoTrust」「Rapid SSL」から発行されているSSLサーバ証明書は、Chromeで警告/エラーが表示されてしまうため、回避するには新インフラでの再発行が必要となります。
年月 | 内容 | 詳細 |
---|---|---|
2017年12月1日 | Symantec社の新インフラがオンライン上に更新される | Google社からChrome 70がリリースされる前に全てのSymantec社の証明書が新インフラにて発行、再発行されなければならない |
2018年4月17日 | Google社からChrome 66がリリースされる | Symantec社が2016年6月以前に発行した証明書は再発行を行わないと信頼されなくなる |
2018年10月23日 | Google社からChrome 70がリリースされる | 信頼済みとなるためにはSymantec社は全ての証明書が新インフラにて発行されていなければならない |
Mozilla社もFirefoxをChrome の日程と歩調を合わせる見込みです。弊社を含め電子証明書を発行する第三者認証局も、今後の動きには注視しております。