ブラウザーとオペレーティングシステムは、DigiCert のレガシー G1 ルート証明書をトラストストアから削除する作業を進めており、2026 年 4 月 15 日 に有効になります。
DigiCert はこの非推奨化を 2023 年に発表しており、2020 年以降は新しい G2 ルートから証明書を発行しています。
DigiCert は Cloudflare が使う 認証局 には含まれません。そのため、この変更の影響を受ける可能性があるのは、DigiCert G1 ルートから発行された カスタム証明書 をアップロードしているお客様に限られます。
信頼停止の主な対象ルートは DigiCert Global Root CA です。このルートからクロスサインされた、ほかのレガシー G1 中間証明書も影響を受けます。
DigiCert Global Root G2 および G3 は引き続き完全に信頼されます。G2 にチェーンする証明書は影響を受けません。
影響を受けるルートの一覧は、DigiCert のルートおよび中間 CA 証明書の更新 ↗ を参照してください。
DigiCert は、影響を受ける証明書を G2 中間から再発行することを推奨しています。通常の再発行であり、多くの場合は新しい鍵を生成する必要はありません。
Cloudflare は DigiCert ルートを使わないため、Cloudflare 管理の証明書へ切り替えれば、この依存を完全に避けられます。
- 高度な証明書 を使い、制御と柔軟性を高めつつ、自動更新も利用できます。
- Total TLS を有効にすると、プロキシされたホスト名 向けに証明書を自動発行できます。
- 委任 DCV を使うと、部分（CNAME）セットアップ ゾーンの証明書更新で手作業を減らせます。