本ページは、サーバ証明書の発行審査「ドメイン名使用権確認」のためのメール送信先として「WHOISに掲載されているドメイン名登録担当者のメールアドレス」の利用が終了することに伴い、次回更新の前にお客様で行っていただく対応について説明します。

お客様で対応が必要なこと

次回の更新手続き期間（有効期限30日前）が開始する前に、以下の対応を実施してください。

1. ご契約情報と次回更新手続き開始時期を確認する
2. 申請情報「承認メールアドレス」の登録内容を確認する　　　　（※GMOグローバルサイン社品目のみ）
3. 次回更新時の審査のためのメールアドレスを用意する
4. 用意したメールアドレスをDNSに登録する　　　　　　　　　　（※既定メールアドレスを利用しない場合のみ）
5. 申請情報「承認メールアドレス」の登録内容を更新する　　　　（※GMOグローバルサイン社品目、及びサイバートラスト社品目のみ）

1. ご契約情報と次回更新手続き開始時期を確認する

まず、ご契約について以下3つの情報をご確認ください。

• コモンネーム
• 品目名
• 有効期限

上記情報は「ステータス一覧」の画面で確認できます。画面の表示方法については、「契約中のサーバ証明書についてステータスを確認したい」をご覧ください。

確認した品目名がどの認証局のものかを確認したい場合は、「取り扱い品目」をご確認ください。

2. 申請情報「承認メールアドレス」の登録内容を確認する（※GMOグローバルサイン社品目のみ）

GMOグローバルサイン社品目の場合は、「申請情報の確認」画面の「承認メールアドレス」項目で、前回申請時に利用したメールアドレスを確認します。

画面の表示方法については、「申請情報を確認したい（申請代行証明書品目）」をご覧ください。

登録されている「承認メールアドレス」が、以下のGMOグローバルサイン社の既定メールアドレスと同じであり、次回更新時も同メールアドレスで認証局からの「ドメイン名使用権確認」のためのメールを受信する場合は、手順3以降の対応は不要です。

• admin@コモンネーム
• administrator@コモンネーム
• hostmaster@コモンネーム
• postmaster@コモンネーム
• webmaster@コモンネーム
• admin@ネイキッドドメイン名
• administrator@ネイキッドドメイン名
• hostmaster@ネイキッドドメイン名
• postmaster@ネイキッドドメイン名
• webmaster@ネイキッドドメイン名

※コモンネームがネイキッドドメイン名と同じFQDNの場合は、送信先はまとめられます。

3. 次回更新時の審査のためのメールアドレスを用意する

「ドメイン名使用権確認」のためのメールの送信先として、「認証局が指定する送信先メールアドレス」の中からいずれかのメールアドレスを用意してください。

該当のメールアドレスをこれから新規に作成する必要がある場合は、メールアドレス作成についてはお客様のメールシステムの管理者へご相談ください。

また、該当メールアドレスでメールを受信する必要がありますので、メールソフト等の受信環境も用意してください。

4. 用意したメールアドレスをDNSに登録する（※既定メールアドレスを利用しない場合のみ）

「ドメイン名使用権確認」のためのメールの送信先として「既定メールアドレス」を利用しない場合は、認証局が指定するDNSレコードに該当メールアドレスを登録してください。

一部認証局では複数種類のDNSレコードに対応していますが、弊社ではTXTレコードでの登録をお勧めしています。

なお、DNSレコードの登録方法については、お客様のDNSシステムの管理者へご相談ください。

5. 申請情報「承認メールアドレス」の登録内容を更新する（※GMOグローバルサイン社品目、及びサイバートラスト社品目のみ）

次回更新手続き期間に入りましたら、申請情報の「承認メールアドレス」に登録されているメールアドレスを手順3で用意したものに更新してください。

申請情報の更新は、有効期限30日前からの更新手続き期間の開始後、有効期限21日より前までに「IIJサービスオンライン（https://help.iij.ad.jp/）」で行ってください。

更新方法については、「更新（申請代行証明書品目）」の階層下の各品目の「申請情報の更新」をご確認ください。

上記対応が必要となった背景

公的なサーバー証明書の要件を定める業界団体であるCA/Browser Forumにおいて、2025年7月15日以降から認証局がサーバ証明書の発行審査のために実施する「ドメイン名使用権確認」の際にWHOIS情報の利用が禁止されることが可決されました。

上記決定に伴い、IIJサーバ証明書管理サービスが取り扱うサーバ証明書品目の発行元である認証局各社においても、WHOIS情報の利用が終了されることとなりました。

「ドメイン名使用権確認」の複数ある方法のうち、本サービスでは「メールによる認証」のみに対応しています。

これまでは「メールによる認証」の際は、「WHOISに掲載されているドメイン名登録担当者のメールアドレス」や「認証局が既定するメールアドレス」へ認証局からメールが送信されていました。

今回のことでWHOIS情報の利用が終了されると、「WHOISに掲載されているドメイン名登録担当者のメールアドレス」へメールを送信することができなくなります。そのため、お客様には次回更新の前に今後のメール送信先となる他のメールアドレスを用意していただき、DNSへ登録する等の対応を実施していただく必要があります。

認証局各社のWHOIS情報利用終了日

本サービスが取り扱う証明書の認証局において、「ドメイン名使用権確認」のためのメールの送信先として「WHOISに掲載されているドメイン名登録担当者のメールアドレス」の利用を終了する日は、以下の通りです。