知られざる暗号の“2017年問題”、安全サイトが突如警告サイトに
フィッシング対策の業界団体であるフィッシング対策協議会は2017年1月、TLS/SSLを使っているWebサイトにアクセスすると、正規のサイトであっても「信頼できないサイトです」といった警告が表示される場合があるとして注意を呼びかけた。「SHA-1」と呼ばれる暗号技術を使っているサーバー証明書が「安全ではないサイトの証明書」と見なされるようになったためだ。 安全でないサイトと見なされると、Webブラウザーによっては警告の表示どころか、アクセスの続行すらできない。国内にもそんなWebサイトが数％残っているのだ。 「SHA-1」は安全ではない SHA-1とは、任意のデータを固定長のデータに変換する暗号学的ハッシュ関数の一種。サーバー証明書の署名（デジタル署名）を作成する際などに使われている。米国家安全保障局（NSA）が設計し、米国立標準技術研究所（NIST）によって1995年に「FIPS PUB
SHA-2電子証明書への移行について│SSL・電子証明書ならグローバルサイン
平素は、グローバルサインをご愛顧いただき誠にありがとうございます。 現在、弊社SSLサーバ証明書およびコードサイニング証明書をご利用のお客様にお知らせいたします。 2013年11月12日、Microsoft社より、SHA-1ハッシュ関数の危殆化を背景に、SHA-1廃止ポリシーの発表がありました。 これにより、SHA-1ハッシュ関数の弊社SSLサーバ証明書およびコードサイニング証明書が、2016年から発行が不可になります。またSSLサーバ証明書は2017年1月から、コードサイニング証明書は2016年1月からご利用不可となります。 お客様にはご迷惑をおかけしますが、このページにおいて今後随時SHA-2電子証明書への移行に関する情報を更新してまいります。 現在ご利用中のSHA-1証明書は継続利用が可能です。また、SHA-1証明書を新たに発行することも可能です。SHA-1証明書からSHA-2証明書
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SHA-2 takes off, thanks to Heartbleed
シマンテック、SHA-1対応SSL証明書は2015年末に発行終了、SHA-2への移行促進 
