証明書の失効2026年10月23日（金）
GoDaddyのSSL証明書失効：交換後に稼働中のサービスを確認
GoDaddyは、CP/CPSの証明書プロファイルの問題で誤発行されたSSL証明書を2026年10月21日に失効させました。失効した証明書を提示するサービスでは、警告や接続失敗が発生し、取引、ログイン、API連携に影響する可能性があります。
本文
GoDaddyは、CP/CPSの証明書プロファイルの問題で誤発行されたSSL証明書を2026年10月21日に失効させました。失効した証明書を提示するサービスでは、警告や接続失敗が発生し、取引、ログイン、API連携に影響する可能性があります。
- 01
誤発行された証明書が失効
- 02
TLS終端が旧証明書を提示
- 03
クライアントが警告を出すか接続を拒否
- CDN、ロードバランサー、リバースプロキシ、待機系、委託先のGoDaddy管理証明書を棚卸しし、証明書ごとの通知に従います。
- 「Install your new certificate」は再発行済みで、サイトが旧証明書を提示している状態です。「We couldn’t check your website」は確認未完了です。「No action needed」は証明書ごとの指示に従ってください。
- 委託先には各接続先のシリアル番号、導入時刻、検証結果を確認します。HTTPS、SNI、完全な証明書チェーン、切り替え、TLSピンニング、旧クライアントを試験し、TLS証明書の検証は有効のままにします。
- 01
通知を確認
普段利用しているGoDaddyのログインページから、証明書ごとの通知を確認します。
- 02
交換用証明書を取得
再発行済み証明書をダウンロードするか、製品の交換手順に従います。
対応策を見る関連情報 1件
TWISA会員企業の対策
交換用証明書を取得
再発行済み証明書をダウンロードするか、製品の交換手順に従います。
- 03
すべてのTLS終端に配備
すべてのTLS終端に交換用証明書と完全なチェーンを導入し、必要に応じてサービスに再読み込みさせます。
対応策を見る関連情報 1件
TWISA会員企業の対策
すべてのTLS終端に配備
すべてのTLS終端に交換用証明書と完全なチェーンを導入し、必要に応じてサービスに再読み込みさせます。
- 04
検証して監視
シリアル番号、有効期限、チェーンを確認し、ログイン、決済、API、切り替えを試験します。
対応策を見る関連情報 2件
TWISA会員企業の対策
検証して監視
シリアル番号、有効期限、チェーンを確認し、ログイン、決済、API、切り替えを試験します。
許可された業務通信のみを通し、各層で防御を行います。
- 01
通知を確認
普段利用しているGoDaddyのログインページから、証明書ごとの通知を確認します。
- 02
交換用証明書を取得
再発行済み証明書をダウンロードするか、製品の交換手順に従います。
- 03
すべてのTLS終端に配備
すべてのTLS終端に交換用証明書と完全なチェーンを導入し、必要に応じてサービスに再読み込みさせます。
各層のログと通信データを集約し、監視と対応に活用します。
- 検証して監視シリアル番号、有効期限、チェーンを確認し、ログイン、決済、API、切り替えを試験します。
TWISA会員企業の対策
交換用証明書を取得 → サーバー証明書を取得
対象サービスでサポートされる証明書とチェーンを使用します。
すべてのTLS終端に配備 → 証明書配備を自動化・管理
新証明書を提示する接続先を追跡し、有効期限を監視します。
検証して監視 → 交換後のWebサイトとAPIを試験
実際のクライアントから外部・内部の各接続先を確認します。
検証して監視 → サービスの稼働状況を監視
切り替え後のTLSエラーとサービスの稼働状況を監視します。
出典・関連記事
速報更新日：2026/10/25。製品サポートと修正状況はメーカーの最新情報をご確認ください。