マネージドPKI Lite byGMO、S/MIME BR(Legacy)対応用ルート証明書・中間CA証明書移行のお知らせ

平素より、グローバルサインのサービスをご愛顧くださり誠にありがとうございます。

マネージドPKI Lite byGMOにおきまして、ルート証明書、中間CA証明書の移行を実施いたします。詳細は下記をご参照ください。

対象サービス

マネージドPKI Lite byGMO

対象証明書

S/MIME用途のクライアント証明書をご利用のお客様
※アクセス認証用中間CAは対象外です。

変更実施日

2026年2月24日（火）

内容

対象サービスにおきまして、S/MIME BR(Baseline Requirement)の規定により2026年9月13日から多目的ルートの使用が禁止されます。

MozilaとGoogleは、15年以上前のルートの信頼を削除しました。
Mozilla ルートストアポリシー

これを受け、グローバルサインでは、2026年2月24日より、すべてのS/MIME用証明書の発行をS/MIME専用のルート証明書、GlobalSign Secure Mail Root R45に移行します。このルートでは、新しい中間認証局 (ICA) 証明書の GlobalSign GCC R45 CA 2025 を利用します。
※アクセス認証用中間CAは変更ございません。
※すでに発行済みの証明書は影響ございません。

■移行元のルート証明書・中間CA証明書

2026年2月23日まで

ルート証明書
CN=GlobalSign
O=GlobalSign
シリアル=45e6bb038333c3856548e6ff4551

中間CA証明書
CN=GlobalSign GCC R6 SMIME CA 2023
O=GlobalSign nv-sa
シリアル=7e87c3092ed766ef2f21e2a8d0a798f4

■移行先のルート証明書・中間CA証明書

2026年2月24日から

ルート証明書
CN=GlobalSign Secure Mail Root R45
O=GlobalSign nv-sa
シリアル=7653fea84c50ab9f8d32b51d038f57dc

中間CA証明書
CN=GlobalSign GCC R45 CA 2025
O=GlobalSign nv-sa
シリアル=0082e5edd57308d4cf636ba6000cb3171c