Atlas TLS ICA ローテーションについて

GlobalSign では、エコシステム全体のセキュリティ強化および暗号基盤の俊敏性向上を目的として、Atlas TLS 中間認証局（ICA）の定期的なローテーションを開始します。
これまで当社では、長期間同じ CA を運用するケースが一般的でしたが、近年の要件やセキュリティ動向を踏まえ、この運用期間を短縮する必要性が高まっています。
CA の利用期間を短縮することで、以下のようなメリットが得られます。

• 1つの CA およびその秘密鍵で発行される証明書数を抑えることで、万が一 CA に整合性、コンプライアンス、セキュリティ上の問題が発生した際の影響範囲を最小化できる
• CRL（証明書失効リスト）のサイズを縮小でき、検証パフォーマンスが向上する
• お客様が迅速な CA 切替に慣れることで、暗号基盤のアジリティ（俊敏性）が向上する

2022年以降、GlobalSign Atlas TLS CA は 四半期ごと（各四半期の第2火曜日 10:30～11:00 UTC）に更新されます。

 影響と推奨事項

• お客様は、新しい TLS 証明書をインストールする際に、新しい CA を受け入れられる状態にしておく必要があります。
  発行 CA は API から取得可能であり、証明書ダウンロード時には必ず最新の CA を併せて導入してください。
• CA 証明書に対する公開鍵ピンニングは行わないでください。
  暗号基盤のアジリティを損なうため、公開鍵ピンニング自体を非推奨としています。
• 新しい証明書を取得される際は、提供される最新の ICA を必ずダウンロードし、ご利用環境へインストールいただくことを推奨します。
• 最新情報の受け取りのため、GlobalSign のステータスページにご登録ください。
  GlobalSign Status Page

2026年4月14日～2026年7月27日