WhoisベースのメールアドレスによるDCV方式の廃止について
2025年05月14日
平素はFujiSSLをご利用いただき、誠にありがとうございます。
このたび、証明書業界のガイドライン変更に伴い、2025年5月31日以降、WHOIS情報に基づいたメールアドレスを使用したドメイン所有権確認(DCV)が廃止されることが、Sectigoより発表されました。
(参考:https://www.sectigo.com/whois-email-dcv-deprecation)
■ 廃止されるDCV方式
2025年5月31日以降、WHOIS情報に登録されたメールアドレスを用いたDCV方式はご利用いただけなくなります。
※Whois情報に登録されたメールアドレスが利用できなくなるスケジュールについて変更になる場合があります。
以下のメールアドレスにつきましては引き続き利用可能です。
- admin@<ドメイン名>
- administrator@<ドメイン名>
- hostmaster@<ドメイン名>
- postmaster@<ドメイン名>
- webmaster@<ドメイン名>
■ 今後ご利用いただけるDCV方式(継続可能)
-
HTTP / HTTPS ベースのファイル認証
証明書を取得するドメイン配下に認証ファイルを設置して確認を行う方式です。
※ワイルドカード証明書(例:*.example.com)ではご利用いただけません。 -
DNS(CNAME)ベースの認証
指定されたCNAMEレコードをドメインのDNSに設定することで所有権を確認する方式です。
※ワイルドカード証明書にも対応しています。 -
承認済みのメールアドレス宛への確認メールによる認証
admin@、administrator@、hostmaster@、postmaster@、webmaster@など、RFCで定義された特定アドレス宛に送信されるメールによる認証方式です。
※WHOIS情報に依存せず、ドメイン側でこれらのメールアドレスが有効であれば利用可能です。
■ お客様へのお願い
これまでWHOIS情報に基づくメールアドレス(WHOISベースのDCV)で承認手続きで証明書を発行されていたお客様におかれましては、今後は別の認証方式(HTTP / HTTPS、DNS)での承認手続きをご検討いただく必要があります。
特にワイルドカード証明書をご利用予定の場合は、DNSベースの認証をご準備ください。
ご不明点がございましたら、弊社サポートまでお気軽にお問い合わせください。
今後ともFujiSSLをどうぞよろしくお願いいたします。
よく読まれている質問
- 2026年3月12日からSSL/TLS証明書の有効期間が200日に短縮されます
- 一部の古い端末でSSL接続が失敗するのはなぜですか?(IISサーバー特有の問題について)...
- クロスサインが必要なのはどんな時ですか?また、利用者は何をすればよいのでしょうか?...
- lego インストール&設定ガイド(FujiSSL ACME)
- ACMEで発行される証明書は、wwwあり・なし(2way/SANs)に対応していますか?...
- 【企業認証・EV認証】テレワーク実施中の法人様の電話確認について
- ACMEで証明書を取得・更新するために、サーバー側で必要な要件は何ですか?...
- DNS-01(DNS認証)を利用する場合、何を準備すればよいですか?(DNS事業者のAPI・権限など)...
- ロードバランサ配下の複数Webサーバー構成では、ACMEはどのように運用すればよいですか?...
- テスト用の証明書を発行してほしい
- クライアント証明書発行までの流れ
- SSLサーバ証明書からクライアント認証EKU削除に関する重要なお知らせ






