認証局の多様化と、証明書の有効期間の短縮化¶

最高水準のトランスポート層セキュリティ（TLS）を提供するというSnowflakeの継続的な取り組みの一環として、既存のプロバイダーに加えて、追加の認証局（CA）プロバイダーとしてLet's EncryptとGoogle Trust Servicesを導入します。Snowflakeが所有するエンドポイントに接続する際に、これらのCAsによって発行された証明書が表示される場合があります。また、当社は今後のCA/ブラウザフォーラムの基準を満たし、それを上回るよう、証明書の有効期間の短縮にも取り組んでいます。

この個別の変更は、ほとんどのドライバーがSnowflakeへの接続に使用するエンドポイント（具体的には:doc:`SYSTEM$ALLOWLIST </sql-reference/functions/system_allowlist>`および:doc:`SYSTEM$ALLOWLIST_PRIVATELINK</sql-reference/functions/system_allowlist_privatelink>`によって返される``SNOWFLAKE_DEPLOYMENT``型および``SNOWFLAKE_DEPLOYMENT_REGIONLESS``型）には影響しません。既存のエンドポイントで利用可能なCAsのリストが拡大される場合は、別途通知をお送りします。

この個別の変更は、Snowflakeが所有し、:doc:`SYSTEM$ALLOWLIST</sql-reference/functions/system_allowlist>`および:doc:`SYSTEM$ALLOWLIST_PRIVATELINK </sql-reference/functions/system_allowlist_privatelink>`（``SNOWSIGHT_DEPLOYMENT``など）によって返されるその他のドメインに影響を与える可能性があります。Webブラウザを介してSnowflakeサービスにアクセスする場合、SPCSエンドポイントにプログラムでアクセスする場合、または高性能アーキテクチャでSnowpipe Streamingを使用する場合に、これらの新しい証明書が表示される可能性があります。

``app.snowflake.com``を含む少数のSnowflakeサイトでは、2026年より前から、これらのCAsの一部によって発行された証明書を既に使用していました。