McAfee 製品ラインでは、セキュアな通信のためにTLSを使用しており、
2038 年のプライマリ有効期限と 2020 年 5 月 30 日の GMT 10:48 セカンダリ有効期限が含まれる2つの証明書が McAfee TLS チェーンの検証に使用されます。
いずれかの証明書または両方が環境に存在する場合、TLS は 2020 年 5 月 30 日まで正しく機能し、2020 年 5 月 30 日以降は、プライマリ証明書のみが有効になります。
McAfee は十分な注意を払い、このイベントについてお客様に通知を行っています。
通常、証明書はオペレーティングシステムを通じて自動更新されるため、お客様への影響はありません。
ただし、ルート証明書の自動管理が無効で、プライマリ証明書が手動で展開されていない環境では、影響が及ぶ可能性があります。
有効な証明書がないと、検出効率の低下など、製品の問題が発生します。
 
お客様の環境で必要なプライマリ証明書は以下になります。

Subject	CN=USERTrust RSA Certification Authority, O=The USERTRUST Network, L=Jersey City, S=New Jersey, C=US
Thumbprint	2B8F1B57330DBBA2D07A6C51F70EE90DDAB9AD8E
Expiration	2038-01-18 5:59:59 PM

 

FAQ

取らなければならないアクションは何ですか?
すべての Windows システムの環境にプライマリ証明書がインストールされていることを確認する必要があります。

システムに更新されたルート証明書があるかどうかを確認するにはどうすればよいですか？また、リモートで更新できますか？
システムに更新されたルート証明書があるかどうかを確認するには、KB92948 を参照してください。この記事は、グループポリシーを使用して修正プログラムを適用する方法についても説明します。

Linux 環境は影響を受けますか？
Endpoint Security for Linux Threat Prevention または VirusScan Enterprise for Linux を使用する Linux 環境は、証明書の期限切れの影響を受けません。

MAC 環境は影響を受けますか？
Endpoint Security for Mac については、KB92950 を参照してください。

証明書が自動的に更新されないのはなぜですか？
デフォルトでは、信頼されたルート証明書は Windows Update によって自動的に更新されます。管理者は、この機能を無効にして、環境の証明書を手動で管理することを選択できます。また、一部の環境では、Windows Update が証明書ストアを自動的に更新するために使用するインターネット接続が制限されているか、まったくない場合があります。

証明書の更新には再起動が必要ですか？
いいえ。証明書を更新した後で再起動する必要はありません。

これは ePO に影響しますか？
ePOの管理性は影響をうけません。
ePOで発生する可能性のある問題については、記事 KB92954 を参照してください。