OneGateにアクセスする際のセキュリティを向上させるために、
証明書認証における証明書のセキュリティ基準を引き上げます。

この変更により、 RSA 1024bit など、低いセキュリティ基準の証明書をご利用の場合、
Soliton OneGate へのアクセスができなくなります。
現在ご利用の証明書の確認と更新をお願いいたします。

■ 変更時期
2026年10月（予定）

■ 変更内容
OneGateにアクセスする際のクライアント証明書認証で利用できるクライアント証明書、
および発行元認証局のCA証明書のセキュリティ基準を、下記の通り引き上げます。

利用できる証明書のセキュリティ基準

	変更前	変更後
RSA鍵長	1024bit以上が必須	2048bit以上が必須
DSA鍵長	1024bit以上が必須	2048bit以上が必須
ECC鍵長	160bit以上が必須	224bit以上が必須

クライアント証明書とCA証明書の両方が、上記いずれかの公開鍵方式(RSA/DSA/ECC)で、
変更後の基準を、満たす必要があります。

■ 影響範囲とお客様への対応のお願い
今回の変更により、上記変更後のセキュリティ基準を満たさない証明書をご利用の場合は、
OneGateへのアクセスができなくなります。

【対象証明書】
　・上記基準を満たさないCA証明書で署名したクライアント証明書認証
　・上記基準を満たさないクライアント証明書認証
　※本事項は、OneGateの認証局で発行した証明書のほか、
　　OneGateの「信頼する外部認証局」として登録した認証局で発行した証明書
　　についても該当します。

クライアント証明書および発行元認証局のCA証明書が、セキュリティ基準を満たしていない場合は、
再発行および再配布を行ってください。
 

■よくあるご質問
Q.現在利用中のOneGateが該当しているか、確認する方法を教えてください。
「OneGateの認証局で発行した証明書」か「信頼する外部認証局で発行した証明書」かによって異なります。
両方利用している場合は、両方の確認が必要です。

<OneGateの認証局で発行した証明書の場合>
- CA証明書
　デフォルトでRSA 2048bit(現在の新規テナントはデフォルトRSA 4096bit)となっています。
　お客様にてRSA 1024bitに変更されている場合にのみ、該当します。
　現在の設定は以下で確認可能です。
　OneGate管理画面の証明書管理 > CA情報 > 鍵長
- クライアント証明書
　RSA 2048bit以上のみ発行できるようになっているため、該当しません。

<信頼する外部認証局で発行した証明書の場合>
外部認証局のCA証明書とクライアント証明書が、基準を満たしていることをご確認ください。
 

Q.現在利用中のOneGateで、「信頼する外部認証局」を利用中か、確認する方法を教えてください。
以下の設定画面をご確認ください。
OneGate管理画面のシステム設定 > 信頼する外部認証局設定
登録されている外部認証局を利用中です。
未登録の場合は利用していない状態です。
 

Q. 基準を満たしていない場合の対処方法を教えてください。
- CA証明書が基準を満たさない場合
　CA証明書を設定変更して再発行し、その後クライアント証明書を再発行し、
　新しいCA証明書とあわせて再配布してください。
- クライアント証明書が基準を満たさない場合
　クライアント証明書を設定変更して再発行および再配布してください

以下は「OneGateの認証局で発行した証明書」の場合と「信頼する外部認証局で発行した証明書」の場合について、
もう少し詳しくご説明いたします。

<OneGateの認証局で発行した証明書の場合>
下記URLにある「CAを再構築する場合の注意点を教えてください」をご一読の上、
OneGate管理画面より下記手順にて変更してください。
1.証明書管理＞CA情報 の最下部にある「再構築」をクリックします。
2.各必要項目を指定します。
　このとき 鍵長 を「2048以上(4096推奨)」に指定してください。
3.「構築」をクリックします。
■CAを再構築する場合の注意点を教えてください
https://faq1.soliton.co.jp/faq/show/17766?site_domain=sog 
その後、クライアント証明書の更新を行ってください。

<信頼する外部認証局で発行した証明書の場合>
再発行、再配布方法は、ご利用中の認証局にお問い合わせください。
CA証明書を変更した場合、OneGateの「信頼する外部認証局設定」で、
新しいCA証明書および失効リスト(CRL)を登録してください。

Q.再配布期間中は新旧クライアント証明書を併用可能ですか?
<OneGateの認証局で発行した証明書の場合>
自動的に新旧両方のCA証明書が信頼された状態となるため、併用可能です。

<信頼する外部認証局で発行した証明書の場合>
新旧両方のCA証明書をOneGateに登録することで併用可能です。