総SSL通信化時代のセキュリティ死角、F5ネットワークスが解説 
SSL証明書をSHA–1からSHA–2に更新する際にはご注意を！ | さくらのナレッジ
現在SSL証明書の署名アルゴリズムがSHA–1からSHA–2へと変更になる過渡期となっています。今後はSSL証明書の新規取得や更新を行う際にはSHA–2の証明書を取得することになると思いますが、いつも通りの慣れた作業と思っていると、思わぬところでハマるかも知れません。 今回は実際に更新作業をした経験を踏まえて取得/更新作業の注意点について簡単にまとめてみました。 そもそもなぜSHA–2に移行する必要があるのか？ 署名アルゴリズムがSHA–1の証明書は非推奨となり、ゆくゆくは廃止となる流れとなっています。基本的にSHA–1の証明書は2017年1月1日以降使えなくなると考えてよいでしょう。そして2016年12月31日までにSHA–2に移行する必要があります。 詳細はここで説明すると長くなりますので、次のようなSSL証明書の発行元のサイトの解説を参照してください。 SHA–1証明書の受付終了とS
Test your server for Heartbleed (CVE-2014-0160)
If there are problems, head to the FAQ Results are now cached globally for up to 6 hours. Enter a URL or a hostname to test the server for CVE-2014-0160. This test has been discontinued in March 2019. You can use the open-source command line tool or the SSL Labs online test. All good, seems fixed or unaffected! Uh-oh, something went wrong: Check what it means at the FAQ. It might mean that the ser
QNAP Systems, Inc. - ネットワーク接続ストレージ(NAS)
パーソナルおよびホームNAS TS-216G NEW TS-462 TS-262 TS-433 View All 中小企業向けNAS TBS-h574TX TVS-h874T TVS-h674T TS-AI642 View All エンタープライズNAS TS-h3077AFU NEW TS-h1277AXU-RP TS-h1677AXU-RP TS-h3087XU-RP View All オールフラッシュNAS TS-h1090FU TS-h1290FX TDS-h2489FU TS-h2490FU View All 2.5GbEバンドルパック TS-473A-SW5T TS-673A-SW5T TS-873A-SW5T ストレージアクセサリ QXP-3X4PES QXP-3X8PES QXG-10G2SF-X710 QXG-10G2T View All リソース NASの選び方とアップ
OpenSSL 1.0.1に含まれる脆弱性への対応のお願い
(2014年04月09日 : 更新) OpenSSL 1.0.1に含まれる脆弱性に関する追加のご案内になります。 2014年04月08日 17:50のお知らせをご確認の上、以下の対応をお願いいたします。 OpenSSLの脆弱性の影響を受けたSSLサーバ証明書に関しては、新たに作成した秘密鍵で証明書を再発行、再インストールの上、失効を推奨いたします。 また、新たにSSLサーバ証明書をご購入いただく際に、OpenSSLをご利用の場合は、必ずOpenSSLが最新バージョンであることをご確認の上、お申し込みください。 なお、お客様のサーバでのOpenSSLのご利用状況は、サーバ管理者またはサーバ管理会社にお問い合わせください。 証明書の失効について ---------------------------------------------------------- (2014年04月08日 17:
OpenSSL （1.0.1～1.0.1ｆおよび1.0.2-betaシリーズ）に含まれる脆弱性に関する重要なお知らせ【セコム】
平素は、セコムパスポートfor Webシリーズをご利用いただき誠にありがとうございます。 掲題の件につきまして、弊社SSLサーバ証明書ご利用時に重大な影響が生じる恐れがございますので、以下の内容をご確認いただき、対策を実施いただきますよう、よろしくお願い申し上げます。 １．内容 OpenSSL※1のバージョン1.0.1～1.0.1ｆおよび1.0.2-betaシリーズに重大な脆弱性が発見されました。Webサーバにおいて該当するバージョンを使用している場合、OpenSSL の heartbeat 拡張の実装には、情報漏えいの脆弱性が存在します。TLS や DTLS 通信において OpenSSL のコードを実行しているプロセスのメモリ内容が通信相手に漏えいする恐れがあります。(CSR生成時は本脆弱性の対象でありません) ※1 OpenSSL：開発したソフトウェアにSSL/TLSによる暗号通信機能
セクティゴジャパン（旧コモドジャパン）からのお知らせ - コモドSSL
セクティゴジャパン（旧コモドジャパン）からのお知らせ OpenSSL の脆弱性対策に関する重要なお知らせ及び確認ツールのご提供 お客様各位 平素はコモドSSLをご利用くださいまして、誠にありがとうございます。 OpenSSL の脆弱性に関し、下の内容をご確認のうえ、適宜ご対応くださいますようお願い申し上げます。 脆弱性が認められたバージョンの OpenSSL を使用している全てのお客様は修正バージョンへアップデートまたは修正パッチの適用が必要となります。 本件の、【 Heartbleed 】と呼ばれる脆弱性については、お客様が利用するサーバ上のソフトウェア「 OpenSSL 」 の問題であり、コモドが発行する証明書や認証基盤、または秘密鍵の問題ではございません。 該当するバージョンをご利用のお客様は、アップデート後、証明書の入れ替えを推奨いたします。証明書の再発行にかかる費用につきましては
Microsoft IIS6.0 SSLサーバ証明書 エクスポート方法 | CrossTrust - iis6exp
クロストラストが選ばれる理由 適正価格 今すぐコスト削減！ スピード発行 待てないお客様に ブラウザ・携帯対応 幅広い対応率 安心サポート すぐご相談ください！ 用途で選ぶ 低コスト・手軽にSSL化 詳細はこちら 法人向け・企業実在認証 詳細はこちら 複数サブドメインサイトをSSL化 詳細はこちら 乗り換え検討の方 詳細はこちら 認証タイプで選ぶ ドメイン認証タイプ （Crypto SSL） 詳細はこちら 企業認証タイプ （Enterprise SSL） 詳細はこちら ワイルドカード （Wildcard） 詳細はこちら 見積もり依頼 オンラインで見積もり 事前審査依頼 必要書類などお調べします お知らせ 過去のお知らせ 2023/12/04 年末年始の営業日についてのご案内 2022/12/14 年末年始の営業日についてのご案内 2022/08/18 SSLサーバ証明書のOU欄（組織単位名
OpenSSL: OpenSSL 1.0.1 Release Notes.
OpenSSL 1.0.1 Branch Release notes The major changes and known issues for the 1.0.1 branch of the OpenSSL toolkit are summarised below. The contents reflect the current state of the NEWS file inside the git repository. More details can be found in the ChangeLog. Major changes between OpenSSL 1.0.1f and OpenSSL 1.0.1g [under development] Major changes between OpenSSL 1.0.1e and OpenSSL 1.0.1f [6 Ja
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
OpenSSL Security Advisory [28th Jan 2016]
OpenSSL Security Advisory [11 Jun 2015]
https://www.openssl.org/news/secadv_20140806.txt
セキュリティ診断・検査のGMOサイバーセキュリティ byイエラエ
https://pwm.trendmicro.jp/heartbleeddetector?LOCALE=JA-JP
SHA-2 takes off, thanks to Heartbleed
ナレッジベース - サーバID サポート - Security Advisory - 脆弱性：OpenSSL Heartbleed Bug (CVE-2014-0160/CVE-2014-0346) について
OpenSSL 1.0.1系の脆弱性対応に関して
Security Advisory - 脆弱性：OpenSSL Heartbleed Bug (CVE-2014-0160/CVE-2014-0346) について
【魚拓】
SANS - Internet Storm Center - Cooperative Cyber Threat Monitor And Alert System