個人認証用証明書を発行するCAのプライベート化に関するお知らせ | UPKI電子証明書発行サービス
平素はUPKI電子証明書発行サービスをご利用いただきありがとうございます。 クライアント証明書の内、個人認証用証明書を発行するCAのプライベート化に関してご案内を申し上げます。 「個人認証用証明書の有効期限に関するお知らせ」で、ご連絡しましたとおり、個人認証用証明書を発行する共有CA「SECOM Passport for Member PUB CA8」について、中間CA証明書の有効期限に対応するため、CAの切替えが必要となりました。 セコムトラストシステムズから、切替え後の新CAは、Google ChromeへのルートCA非搭載化（CAのプライベート化）の提案があり、利用機関様のご意見を伺いつつ検討行いました結果、有効期限を短くして、パブリックのまま利用可能としても、いずれはプライベート化する必要があることや、パブリックの継続利用を希望する機関が少数であったことから、2023年12月14日
コード署名用証明書の新規・更新発行の受付終了に関するお知らせ | UPKI電子証明書発行サービス
平素は本サービスをご利用いただきありがとうございます。 2022年6月の「オープンフォーラム」にてご案内しております、コード署名用証明書のBR「Ballot CSC-13 - Update to Subscriber Private Key Protection Requirements（投票 CSC-13 - 加入者秘密鍵保護要求事項の更新）」について、2022年8月にメールにてご連絡したとおり延期となり、2023年6月1日から、適用となります。（「①変更点」参照）。 本サービスは、啓蒙を目的にこれまでコード署名用証明書を無償で運用しており、上記BRに準拠対応を行っても、引き続き、皆様にご利用いただけるように、検討を行ってまいりました。 しかし、利用機関の方に追加の費用負担いただくことを避けられず、また、利用機関も少ない状況です。（「②利用状況」参照） そのため、費用も安価に抑えることが
ヤフオク「中古スマホ出品時、マイナ証明書失効を」初期化だけでは消えない
5月11日から、マイナンバーカードの電子証明書機能をAndroid端末に搭載できるようになった。これを受け、ヤフーが運営するオークションサイト「ヤフオク！」は、中古スマートフォン出品の際、事前にスマホ用電子証明書の失効手続きを行うよう案内している。 スマホ用電子証明書は、端末の初期化だけでは削除できず、マイナポータルアプリから失効申請を行う必要がある。マイナカードの電子証明書機能を使っていたスマホを出品する際には、必ずこの手続きを行うよう呼び掛けている。 関連記事 マイナカードをAndroidスマホに入れてみた 何が便利で何ができる？ iPhone対応は？ 5月11日に、マイナンバーカードのスマホ用電子証明書搭載サービス、いわゆる「カード機能のスマホ搭載」がスタートした。「マイナカードがスマホに入る」なんて言われているが、何ができて何ができないのか。実際にスマホにマイナカードを搭載してみた
Announcing the Launch of the Chrome Root Program
$200K 1 10th birthday 4 abusive ads 1 abusive notifications 2 accessibility 3 ad blockers 1 ad blocking 2 advanced capabilities 1 android 2 anti abuse 1 anti-deception 1 background periodic sync 1 badging 1 benchmarks 1 beta 83 better ads standards 1 billing 1 birthday 4 blink 2 browser 2 browser interoperability 1 bundles 1 capabilities 6 capable web 1 cds 1 cds18 2 cds2018 1 chrome 35 chrome 81
知られざる暗号の“2017年問題”、安全サイトが突如警告サイトに
フィッシング対策の業界団体であるフィッシング対策協議会は2017年1月、TLS/SSLを使っているWebサイトにアクセスすると、正規のサイトであっても「信頼できないサイトです」といった警告が表示される場合があるとして注意を呼びかけた。「SHA-1」と呼ばれる暗号技術を使っているサーバー証明書が「安全ではないサイトの証明書」と見なされるようになったためだ。 安全でないサイトと見なされると、Webブラウザーによっては警告の表示どころか、アクセスの続行すらできない。国内にもそんなWebサイトが数％残っているのだ。 「SHA-1」は安全ではない SHA-1とは、任意のデータを固定長のデータに変換する暗号学的ハッシュ関数の一種。サーバー証明書の署名（デジタル署名）を作成する際などに使われている。米国家安全保障局（NSA）が設計し、米国立標準技術研究所（NIST）によって1995年に「FIPS PUB
マイクロソフト セキュリティ アドバイザリ 3119884 不注意で公開されたデジタル証明書により、なりすましが行われる
誤ってデジタル証明書を開示すると、スプーフィングが可能になる可能性がある 公開日: 2015 年 11 月 30 日 バージョン: 1.0 概要 Microsoft は、秘密キーが誤って開示された Dell Inc. の制約のないデジタル証明書を認識しています。 これらの制約のない証明書の 1 つを使用して、他の証明書の発行、他の doメイン の偽装、またはコードへの署名を行うことができます。 さらに、これらの証明書は、コンテンツのスプーフィング、フィッシング攻撃の実行、Dell のお客様に対する中間者攻撃の実行に使用できます。 この問題は、Microsoft Windows でサポートされているすべてのリリースに影響します。 Microsoft は現在、この問題に関連する攻撃を認識していません。 これらの制約のないデジタル証明書が不正に使用される可能性から顧客を保護するために、Dell
Continuing to Phase Out SHA-1 Certificates – Mozilla Security Blog
In our previous blog post about phasing out certificates with SHA-1 based signature algorithms, we said that we planned to take a few actions with regard to SHA-1 certificates: Add a security warning to the Web Console to remind developers that they should not be using a SHA-1 based certificates Show the “Untrusted Connection” error whenever a SHA-1 certificate issued after January 1, 2016, is enc
iモードメールでできること | iモードメール | サービス・機能 | NTTドコモ
お客様の設定により、お客様情報が「非表示」となっております。お客様情報を表示するにはdアカウントでログインしてください。 お客様情報表示についてへ お客様情報表示についてへ iモードメールでできること メールに添付ができる 写真や動画ファイル、またはWordやExcelなどのファイルが添付できます。 動画を送る：iモーションメール 大容量メール対応機種なら 大容量メール対応機種なら、メール本文に加えて合計2MB以内で最大10個まで、WordやExcelなど様々な種類のファイルをメールに添付して送受信できます。 添付ファイルのついたiモードメールを受信した場合、合計100KBまでのファイルは自動受信し、100KBを超えるファイルは選択して手動でiモードメールサーバからの取得となります。
「SSL証明書無償配布」がもたらすWebの変革、企業ネットの管理にも影響
2015年の夏以降、Webアクセスの姿が大きく変わる可能性が出てきた。現在主に使われている「HTTP（HyperText Transfer Protocol）」の代わりに、SSL（Secure Sockets Layer）やTLS（Transport Layer Security）を用いて通信を暗号化する「HTTPS（HTTP over SSL/TLS）」を利用したWebサイトやサービスが一気に増えることが予想されるからだ。 なぜHTTPの代わりにHTTPSを使うWebサイトやサービスが増えるのか。それは、HTTPSを利用するために必要となる「SSLサーバー証明書」（以下SSL証明書）を誰でも無償かつ簡単に入手できるようになるからである。これまでは、年間数千円から数万円程度の料金をベンダーに支払ってSSL証明書を取得する必要があった。2015年夏以降、これがタダで“も”入手できるようになる
Certificate Transparency
Certificate Transparencyとはなにか 過去に当ブログでDANE, CAA, Certificate Pinningと、SSL/TLSにおける電子証明書の信頼性を高める新たな技術をご紹介してきましたが、今回は同じ目的で考案されたCertificate Transparency(CT)を取り上げたいと思います。 CTはCertificate Pinningと同様Googleによって考案され、2013年にRFC6962としてRFC化されました。 基本的な考え方はCertificate Pinningと同じ「ホワイトリスティング」です。正規に発行された証明書の情報を「Log」として登録し、TLSクライアントがサーバに接続する際にこの「Log」を参照することで証明書の正当性を検証できるようにしようというものです。 CTの特徴として、以下のようなポイントがあります。 Logへの証
自堕落な技術者の日記 : Internet Week 2014パネルで話しそびれたネタ: 統計情報でみるSSL/TLS - livedoor Blog（ブログ）
基本は喰ってるか飲んでるかですが、よく趣味でカラオケ・PKI・署名・認証・プログラミング・情報セキュリティをやっています。旅好き。テレビ好きで芸能通 先週のInternet Week 2014でHTTPSサーバー設定の話をさせて頂きました。お越し頂いた方、ありがとうございました。マニアックな内容だったのですが、何か参考になる所があれば嬉しいです。 さて、今日はパネルネタで仕込んでおいたのに陽の目を見なかった話をちょっとブログで書こうと思います。SSL/TLS関連で統計データみたいなものを出しているサイトが幾つかあって、そこから世の中の傾向がわかったり、それを元に自分のサーバーはどう設定するかなぁ、などと考えるのに役に立つのではと思い紹介したいと思います。 SSL Pulse まず最初に紹介したいのがSSL Pulseというサイトです。 出典：SSL Pulse https://www.tr
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
第12回：マイナンバーカード機能を付けたスマホを手放すときは要注意！ デジタル庁に詳しく聞いてきた【天国へのプロトコル】
明日5月11日から「スマホにマイナカード搭載」、デジタル庁が語る利用手順や注意点は
マイナンバーカードによるPDFへの電子署名がどのように動作するのかを実験してみた【イニシャルB】
Windows 10 RS4 (1803) におけるコンピューター証明書が要求できない問題について
【重要】3年間有効なSSLサーバ証明書の提供終了予定(2018年2月頃)のお知らせ
Symantec、Webサイトセキュリティ事業とPKIソリューションをDigiCertへ売却
【やじうまWatch】そのスクリーンショットは本物？ 開発者ツールを使ってツイートの内容を書き換える方法が話題に
デジサート
証明書の透明性(CT)とは何ですか？ | デジサートの FAQ