2023年11月28日(火)にZoom社より契約中のオーナー・管理者宛に、以下の通知メールが送信されました。

件名：Action Required: Update Certificates for Zoom CRC

これはZoom CRC サービスがDigiCert Global Root G2 ルートの証明書および中間証明書によって発行された、新しい証明書の使用を2024年1月1日(月)より開始する通知メールとなります。

この新しい証明書への更新により、Zoom CRCからZoomミーティングに接続する、SIPデバイス(Zoom Rooms以外のビデオ会議システム)に影響が発生する可能性があります。

ここではZoom CRCの証明書の更新により、影響があるSIPデバイス(Zoom Rooms以外のビデオ会議システム)の特定および、Zoom CRCの接続テストと接続できなかった場合の対処について記載いたします。

１．影響を受けるビデオ会議システム

２．Zoom CRCの接続テスト

３．Zoom CRCに接続できなかった場合の対応

今回の証明書の更新による影響の詳細については、Zoom社のサポートページの記事についてもご確認ください。

Updating root certificates for Zoom services (Zoom サービスのルート証明書の更新)

影響のあるビデオ会議システムに関しては、以下の項目をご確認ください。

「How can I check whether my SIP-based room system will be impacted?」

1. 影響を受けるビデオ会議システム

現在ご利用いただいている、SIPデバイス(Zoom Rooms以外のビデオ会議システム)がDigiCert Global Root G2の ルート証明書および、中間証明書の利用が可能であれば、今回の証明書の更新による影響はございません。

Zoom社では事前に検証した機器と、ファームウェアのバージョンをサポートサイトに公開しておりますので、まずはこちらの一覧を参照し、Zoom CRCを使用してミーティングに参加するSIPデバイス(Zoom Rooms以外のビデオ会議システム)が記載されているかご確認ください。

• Zoom社の検証端末とファームウェアの組み合わせ

※2023年11月28日現在の情報です。最新の情報はリンクしておりますZoom社のサポートサイトを確認してください。

サポートサイトに記載の機種で、ファームウェアのバージョンが最新のものあれば、基本的にサポートされていると考えられますが、後述の「２．Zoom CRC接続テスト」を参照し、事前の動作確認を推奨いたします。

記載がない機種に関しては、メーカーにDigiCert Global Root G2の ルート証明書および、中間証明書の利用が可能かお問い合わせいただくことをご検討ください。なお、お問合せにともないご不明な点等がございましたら、弊社サポートまでご相談いただければと存じます。

2. Zoom CRCの接続テスト

具体的にはSIPデバイス(ZoomRooms以外のビデオ会議システム)から、「0@dvgo.zmus.us」をダイヤルし、Zoom CRCテストサービスに正常に接続できるか確認することが可能です。

「0@dvgo.zmus.us」のZoom CRCテストサービスは、すでにDigiCert Global Root G2のルート証明書によって発行された証明書と、 DigiCert Global G2 TLS RSA SHA256 2020 CA1という中間証明書を使用するように構成されており、正常に接続することができれば、対象のシステムは新しい証明書に対応していると判断ができます。

✓Zoom CRCテストサービに正常に接続された場合

　※ミーティングIDを入力する画面まで確認できれば問題ございません。

上記とあわせて、Zoom社 ではSIPデバイス(Zoom Rooms以外のビデオ会議システム)のログを参照し、実際に SIP TLS 経由で接続されていること、SIP over TCP、SIP over UDP、または H.323 接続にフォールバックしていないか確認することを推奨しています。

※SIPデバイスが Zoom CRC に直接ダイヤルしていない場合

一般的にオンプレミスまたは、Zoom社以外のクラウドサービスで提供されているシステムでは、SIP TLS を使用して接続されているか、システム側の通信のログより確認する必要があります。ログの確認方法は環境依存となりますので、ご利用のSIPデバイス(Zoom Rooms以外のビデオ会議システム)を管理されているご担当者および、メーカーサポート等にお問い合わせいただくことをご検討ください。

3. Zoom CRCに接続できなかった場合の対応

Zoom CRCテストサービスに接続が出来ない、以下のスクリーンショットのようなエラーが発生し切断される場合、DigiCert Global Root G2 ルート証明書および、DigiCert Global G2 TLS RSA SHA256 2020 CA1 中間証明書によって発行された、新しいZoom CRC 証明書を利用できないことが原因である可能性があります。

✓Zoom CRCテストサービでエラーが発生

原因を特定するためには、ご利用のSIPデバイス(ZoomRooms以外のビデオ会議システム)のログから、接続が失敗した理由を確認する必要があります。

※SIPデバイスが Zoom CRC に直接ダイヤルしていない場合

一般的にオンプレミスまたは、Zoom社以外のクラウドサービスで提供されているシステムでは、途中経路のシステムが原因の可能性もあるため、ご利用のSIPデバイス(Zoom Rooms以外のビデオ会議システム)を管理するご担当者および、情報システムの管理者に相談のうえ、ログの調査を依頼し原因を特定することをご検討ください。

原因が証明書の検証失敗であることが特定できましたら、Zoom社のサポートサイトで公開されております、以下のDigiCert Global Root G2 ルート証明書および、DigiCert Global G2 TLS RSA SHA256 2020 CA1 中間証明書を入手し、適切なシステムにインポートし、Zoom CRCテストサービスに接続が出来るか再度ご確認ください。

Updating root certificates for Zoom services (Zoom サービスのルート証明書の更新)

ルート証明書および、中間証明書のダウロードは以下の項目をご確認ください。

「New root and intermediate certificates」

✓DigiCert Global Root G2 ルート証明書

✓DigiCert Global G2 TLS RSA SHA256 2020 CA1 中間証明書

以上となります。