格安SSLサーバー証明書はjoe’ｓSSL市場/公式

お客様各位

平素よりJoe’s SSL市場をご利用いただき、誠にありがとうございます。

この度、主要ブラウザベンダーおよびルート証明書プログラムプロバイダーのセキュリティ要件変更に伴い、
認証局（コモド）が発行するパブリックなSSL/TLSサーバー証明書について、 拡張キー使用法（EKU）フィールドからクライアント認証が削除されました。

詳細は下記をご参照ください。

変更実施日

2025年10月14日（火）以降、新規発行・更新・再発行のSSL/TLS証明書において、拡張キー使用法（EKU）に「クライアント認証」がデフォルトで含まれなくなりました。

2026年5月15日(金) 新規発行のSSL/TLS証明書においてクライアント認証のサポートが終了しました。

対象ブランド

コモド

変更内容

認証局により、新しく発行される公的に信頼できるSSL/TLSサーバー証明書について、拡張キー使用法（EKU）フィールドに「クライアント認証」を含めることができなくなりました。

■ 2025年10月14日まで

• サーバー認証 (1.3.6.1.5.5.7.3.1)
• クライアント認証 (1.3.6.1.5.5.7.3.2)

■ 2025年10月15日以降

• サーバー認証 (1.3.6.1.5.5.7.3.1)

本変更は、変更実施日以降に発行された「新規・更新・再発行」の証明書が対象となります。

影響

クライアント認証（mTLS／相互TLS／サーバー間認証など）の用途でサーバー証明書をご利用でないお客様のご対応は不要です。

すでに発行済みの証明書に影響はございません。
これらの証明書は、有効期限が切れるか失効するまで、 引き続きご利用いただけます。

本件に関するお問い合わせ

ご不明点などございましたら、WEB サポートページ からお問い合わせください。