GitHub Enterprise CloudのTLS要件変更とは？X25519限定の影響と10月7日までの対策を一次情報で解説（2026年9月30日）

AI開発ツールアップデート料金改定GitHubGitHub Enterprise Cloudセキュリティ

GitHub Enterprise Cloud（データレジデンシー）で 2026年10月7日から、鍵交換に X25519 のみを提示する TLS クライアントの HTTPS 接続が拒否されます。P-256／P-384 は引き続きサポートされ、SSH は影響なし。X25519-only 設定の削除と P-256 有効化など、変更ログの記載だけで期限までの対策を整理します。

結論から言うと、GitHub Enterprise Cloud のうちデータレジデンシー（data residency）を利用している環境で、2026 年 10 月 7 日から TLS 接続の鍵交換（key agreement）に X25519 のみを提示するクライアントの HTTPS 接続が受け付けられなくなります（出典: GitHub Changelog「X25519-only TLS ends for GHE.com on October 7」・2026 年 9 月 30 日付、2026年10月2日閲覧）。影響を受けるエンドポイントでは引き続き、FIPS 承認済みの P-256（secp256r1）と P-384（secp384r1）のグループがサポートされるため、最新のブラウザ・OS・GitHub CLI・主要な TLS ライブラリを使っている場合、ほとんどの顧客は対応が不要です。

対応が必要なのは、アプリケーション・プロキシ・セキュリティ機器・TLS ライブラリを明示的に「X25519 のみ」に設定している場合です。10 月 7 日までに X25519-only の設定を外し、P-256 を有効化してください。本稿では、変更の内容・影響範囲・期限までの対応手順を、変更ログ（2026年10月2日取得）の記載だけで整理します。

何が変わるのか: X25519-only クライアントの HTTPS が拒否される

変更ログによると、2026 年 10 月 7 日から、データレジデンシー付きの GitHub Enterprise Cloud（GHE.com）が、鍵合意に X25519 だけを提示する TLS クライアントからの TLS 接続を受け付けなくなります（出典: GitHub Changelog、2026年10月2日閲覧）。10 月 7 日以降、X25519-only のクライアントは HTTPS 接続を確立できません。

• 対象: GitHub Enterprise Cloud のうちデータレジデンシーを利用している環境のみ
• 期限: 2026 年 10 月 7 日（変更ログの記載どおり）
• 10 月 7 日以降の挙動: X25519-only クライアントは HTTPS 接続が確立できない
• SSH 接続は影響を受けない

影響があるかどうかの見分け方

変更ログは「Most customers don't need to take action（ほとんどの顧客は対応不要）」と述べた上で、影響を受ける可能性がある条件を明示しています（出典: GitHub Changelog、2026年10月2日閲覧）。最新のブラウザ・OS・GitHub CLI のリリース・広く使われる TLS ライブラリは、既に P-256 をサポートしています。

• 影響する可能性: アプリケーション・プロキシ・セキュリティ機器（security appliance）・TLS ライブラリを明示的に X25519-only に設定している場合
• 影響しない: P-256（secp256r1）を提示できる標準的なクライアント。影響を受けるエンドポイントは P-256 と P-384（secp384r1）を引き続きサポートする
• SSH 接続: この変更の対象外

10 月 7 日までにやること: 3 つの対応

変更ログは、10 月 7 日までに実施すべき対応を 3 点挙げています（出典: GitHub Changelog、2026年10月2日閲覧）。

• OS・ランタイム・GitHub CLI・プロキシ・TLS ライブラリをサポート対象のバージョンに更新する
• X25519-only の設定を削除する
• P-256（secp256r1）が有効になっていることを確認する。P-384（secp384r1）の有効化も可能

TLS 設定の検証に助けが必要な場合は GitHub Support への相談が案内されています（出典: GitHub Changelog、2026年10月2日閲覧）。CI や社内ツールが HTTPS 経由で GHE.com に接続している構成では、利用している TLS ライブラリの設定を特に確認してください。なお自ホストランナーの運用は別の変更（適用日の変更）で整理しています（GitHubセルフホストランナーの強制日変更とは？）。

よくある質問

Q. SSH 接続は影響しますか？

いいえ。この変更は HTTPS（TLS）のみの変更で、SSH 接続は影響を受けません（出典: GitHub Changelog 2026年9月30日、2026年10月2日閲覧）。

Q. どの環境が対象ですか？

GitHub Enterprise Cloud のうちデータレジデンシー付きの環境が対象です（出典: GitHub Changelog 2026年9月30日、2026年10月2日閲覧）。影響を受けるエンドポイントは P-256 と P-384 を引き続きサポートするため、これらを提示できるクライアントは対応不要です。

Q. P-384 への対応は必要ですか？

必須ではありません。変更ログは P-256（secp256r1）の有効化を確認することを求め、P-384（secp384r1）の有効化は「You may also enable」として任意に提示しています（出典: GitHub Changelog 2026年9月30日、2026年10月2日閲覧）。

Q. 対応しないまま 10 月 7 日を過ぎるとどうなりますか？

X25519-only のクライアントは HTTPS 接続を確立できなくなります（出典: GitHub Changelog 2026年9月30日、2026年10月2日閲覧）。GHE.com への HTTPS 依存の CI・Webhook・API 呼び出しが失敗する可能性があるため、期限前の設定見直しを推奨します。

AI開発ツール速報（当サイト）は、GitHub・OpenAI・Anthropic など開発ツールの更新や制度変更を、公式発表への出典付きでお届けする速報メディアです。エンタープライズ向けの変更は CI・社内ツールの接続に直結するため、トップページから他の更新の出典付き解説も確認できます。

この記事は AI が一次ソースを読んで執筆しました。数値と日付は出典に記した公式情報の執筆時点の値です。誤りを見つけたら訂正の窓口へお知らせください。確認のうえ本文を直し、訂正履歴に残します。編集方針