国際規範に準拠し証明書アップグレードを開始
台湾ネットワーク認証株式会社（TWCA）は、国際証明書標準への準拠を継続し、グローバルな証明書管理規範を実施するため、ウェブサイト証明書の仕様アップグレードおよび更新作業を全面的に開始した。今回の作業は、政府機関、金融機関および企業顧客のウェブサイトサービスの安全性と安定性を確保し、影響を受ける顧客が定められたスケジュール内で証明書更新を完了できるよう支援し、証明書の適時更新が行われないことによるブラウザ警告表示の発生を回避することを目的とする。
シリアル番号の乱数仕様 修正要求に対応
グローバルなデジタルトラストおよびウェブサイト証明書管理基準が継続的に向上する中、国際証明書標準策定組織であるCA/Browser Forum（CAB Forum）は、認証局（Certificate Authority, CA）に対する規範と審査を継続的に強化している。直近の国際証明書規範の審査過程において、CAB ForumはTWCAのウェブサイト証明書シリアル番号の乱数仕様について修正要求を提示し、証明書シリアル番号が少なくとも64ビットの乱数を含むことを確保し、国際証明書管理規範に適合するよう求めた。今回の調整は主に証明書シリアル番号生成方式の仕様適合性に関わるものであり、ウェブサイトへの侵入や証明書秘密鍵の漏洩によって引き起こされたものではない。
11月6日までに 更新・導入を完了
すべてのサービスが国際規範に適合することを確保するため、TWCAは直ちに証明書アップグレードおよび再発行計画を開始し、顧客が関連更新を完了できるよう積極的に支援する。今回の更新は政府機関、金融機関、一般企業のウェブサイトおよび一部の機器用アプリケーション証明書を対象とする。TWCAは11月1日夜にウェブサイト証明書顧客への電子メール通知作業を完了し、更新に必要な情報および新しい証明書チェーンを提供し、顧客が既存のシステム環境に従って導入を完了できるよう支援する。CAB Forumの要求に基づき、2026年11月6日零時までに修正要求の更新作業を完了しなければならない。これ以前においては、TWCAが既に発行した既存のウェブサイト証明書は引き続き正常に使用でき、顧客サービスおよび市場運営に影響は生じない。
デジタル発展部と連携し 政府機関の再発行を支援
政府ウェブサイト証明書サービスについて、TWCAはデジタル発展部の関連作業計画に積極的に連携し、証明書を主体的に再発行し、電子メールで元の申請機関の担当者に送付しており、政府機関が改めて証明書申請を行う必要はない。各機関および企業顧客は更新通知を受け取った後、関連ガイドラインに従ってサーバー証明書および必要な中間証明書の更新を行い、ウェブサイト接続テストを実施するだけで、今回のアップグレード作業を完了でき、顧客サービスおよび市場運営の正常性を確保できる。