MEDIUM暗号化・証明書CERT-ADVISORY-2026公表日: 2026年10月13日 16:30 JST

SSL/TLS中間証明書のルート移行に伴うレガシー端末・外部API接続不整合に関する注意

● OFFICIAL REFERENCE SOURCE / 一次情報源

JPCERT/CC (一般社団法人JPCERTコーディネーションセンター)

脆弱性・インシデントの概要

大手パブリック認証局による旧ルート証明書のクロス署名期限切れを受け、中間証明書（Intermediate CA）のチェーンが不完全なWebサーバーにおいて、一部のスマートフォン端末や古い外部API連携クライアントからのHTTPS通信が信頼不可エラーで遮断される事象が発生しています。

外部決済サービスや基幹連携バッチの通信切断、エンドユーザー端末における『この接続ではプライバシーが保護されません』警告の表示。

フルチェーン証明書（fullchain.pem等）ではなく、サーバー単体証明書のみを設定しているWebサーバーおよびロードバランサー

SSL/TLSサーバー設定に最新の認証局中間証明書を含むフルチェーンが正しく適用されているかを検証し、TLSハンドシェイク時の証明書ツリー送信を確認してください。

HACHI（蜂）は攻撃者の偵察視点から、SSL/TLS設定・HTTPヘッダー・SPF/DMARCなどの潜在リスクを非侵入・即時で無料診断します。