IPA、サーバ構築・管理者などを対象にした「TLS暗号設定ガイドライン」公開

情報処理推進機構（IPA）のセキュリティセンターは、2015年以降のSSL／TLS通信の規格化およびサポート状況を踏まえ、2020年3月時点でのTLS通信での安全性と相互接続性のバランスを考慮したWebサーバでのTLS暗号設定方法をまとめた「TLS暗号設定ガイドライン」を、7月7日に公開した。 「TLS暗号設定ガイドライン」は、過去にIPAが2版公開している「SSL／TLS暗号設定ガイドライン」に、公開後に行われたSSL／TLS通信の規格化や、技術環境の変化を反映させるべく、暗号技術評価プロジェクトであるCRYPTRECが全面的な内容の見直しを行ったもので、読者としてはサーバを構築する人や管理者、サーバ構築を発注するシステム管理者を想定している。 同ガイドラインでは、3月時点におけるTLS通信での実現すべき安全性と必要となる相互接続性とのトレードオフを考慮した、3つの設定基準を提示するとと