ルート証明書変更に伴うアクセス環境確認のお願い
アクセストレード
広告主およびパートナーの皆さま
平素は格別のご愛顧を賜り、心より御礼申し上げます。
主要なブラウザのルート証明書の方針変更を受けて、認証局各社がSSL/TLSサーバー証明書の発行に使うルート証明書を切り替えています。
▼DigiCert
2026年10月15日から、新しく発行・更新する証明書のルート証明書を「DigiCert Global Root G2/G3」から「DigiCert TLS Root G5」に変更しました。
▼GlobalSign
2026年7月27日から、新しく発行・更新する証明書のルート証明書を「GlobalSign Root R3」などから「GlobalSign Root R46/E46」に変更しました。
弊社サービスでも、次回の証明書更新(予定時期:2026年12月頃より順次)から新しいルート証明書に切り替わります。
そのため、古いブラウザやOS、クライアントソフトウェアをお使いの環境では、新しいルート証明書に対応しておらず、弊社サービスにアクセスできなくなるおそれがあります。また、API連携などでサーバー間通信を行っている場合も、送信元のOSやアプリケーションが古いと、SSLハンドシェイクエラーが発生する可能性があります。
つきましては、ご利用の環境が新しいルート証明書に対応しているか、ご確認をお願いいたします。
◎変更内容
| 認証局 | 旧ルート証明書 | 新ルート証明書 | 認証局側の切替日 |
|---|---|---|---|
| DigiCert | DigiCert Global Root G2 / G3 | DigiCert TLS RSA4096 Root G5(RSA) DigiCert TLS ECC P384 Root G5(ECC) |
2026年10月15日 |
| GlobalSign | GlobalSign Root R3 / R6(RSA) GlobalSign Root R5(ECC) |
GlobalSign Root R46(RSA) GlobalSign Root E46(ECC) |
2026年7月27日 |
- ※切替日より前に発行された証明書は、有効期限まで引き続き利用されます。弊社サービスの切替は、次回の証明書更新時となります。
▼DigiCert
DigiCert TLSルート証明書の互換性とG5ルートへの移行に関するQA
▼GlobalSign
Upcoming Changes to TLS Roots and Certificate Profiles
◎対象のドメイン
- トラッキング関連 ※2027年4月頃~切替予定
is.accesstrade.net
sp.accesstrade.net - API関連 ※2026年12月頃~切替予定
api.accesstrade.net
f-api.accesstrade.net
m-api.accesstrade.net
o-api.accesstrade.net
x-api.accesstrade.net - その他 ※2026年12月頃~切替予定
member.fani.life
fani.life
www.accessgift.jp
◎確認事項
▼ブラウザでご利用の場合
- OSとブラウザを最新の状態に更新してください。通常の更新を行っている環境であれば、特別な対応は不要です。
- サポートが終了したOSや古いスマートフォンでは、接続できない場合があります。
▼サーバー間通信(API連携など)を行っている場合
- 接続元の証明書ストアに、以下のルート証明書が含まれているかご確認ください。
- DigiCert TLS RSA4096 Root G5/DigiCert TLS ECC P384 Root G5
- GlobalSign Root R46/GlobalSign Root E46
- 含まれていない場合は、次のいずれかで更新してください。
- OSの証明書パッケージ(ca-certificates等)を更新する
- Javaは、JDK/JREを最新のアップデートに更新するか、cacertsにルート証明書を追加する
- Pythonは、certifiライブラリを最新に更新する
- 独自のトラストストアや証明書ピンニングを使っている場合は、新しいルート証明書を追加する
- ルート証明書は、各認証局の公式サイトから入手できます。
ご不明な点は、弊社運用担当またはアクセストレードサポートまでご連絡ください。
お取引先企業の皆様、パートナーの皆様にはご迷惑をおかけしますが、あらかじめご承知おきの程、よろしくお願い申し上げます。