重要 - DigiCert を使用する VPN/リモートアクセス セキュリティ ゲートウェイの対応について - 2025年9月8日まで

[Daiji_Ushiro]

CheckMates の皆様へ

このメッセージは、DigiCert External CA が発行した証明書を使用する VPN サイト間接続およびリモートアクセス VPN セキュリティ ゲートウェイをご利用のお客様のみに該当します。

セキュリティ ゲートウェイに DigiCert External CA が導入されていない場合は、対応は不要です。
VPN/リモートアクセスセキュリティゲートウェイがDigiCert外部CAを使用しているか確認するには、sk183884に記載の簡単な手順に従ってください。

2025年9月8日、DigiCertはOCSPおよびCRLチェックにおけるHTTP/1.0のサポートを終了します。プロトコルサポートをアップグレードしない場合、DigiCert証明書の検証が失敗する可能性があり、Check Pointゲートウェイ上のサイト間VPNおよびリモートアクセスVPNに影響を及ぼします。

VPNの継続性を維持するため、DigiCert外部証明書を使用しているVPN/リモートアクセスゲートウェイを特定するツールが提供されています。確認後、ゲートウェイに適用するホットフィックス更新により、通信をHTTP 1.1にアップグレードします。

影響を受けるセキュリティゲートウェイ、検出ツールの使用方法、およびホットフィックスに関するすべての最新情報は、こちらでご確認いただけます。

関連情報が記載されたsk183884の2025年9月1日時点の抄訳は以下をご参考にください。


ご質問やサポートが必要な場合は、
https://www.checkpoint.com/support-services/contact-support/ にてサポートサービスをご利用いただけます