iOS 13 および macOS 10.15 における信頼済み証明書の要件 - Apple サポート (日本)

iOS 13 および macOS 10.15 における信頼済み証明書の要件 iOS 13 および macOS 10.15 では、TLS サーバ証明書に対するセキュリティ要件が新しくなります。詳しくご説明します。 iOS 13 および macOS 10.15 では、以下に紹介する新たなセキュリティ要件がすべての TLS サーバ証明書に課されます。 RSA 鍵を利用する TLS サーバ証明書および発行元の CA は、鍵長 2048 ビット以上の鍵を用いる必要がある。2048 ビット未満の鍵長の RSA 鍵を用いた証明書は、TLS 通信において信頼されなくなります。 TLS サーバ証明書および発行元の CA は、SHA-2 ファミリーのハッシュアルゴリズムを署名アルゴリズムに用いる必要がある。SHA-1 で署名された証明書は、TLS 通信では信頼されなくなります。 TLS サーバ証明書は、証明書

[zaki-hmkc]

2019/7/1以降のガイドライン：TLSサーバ証明書の有効期限は825日以下であること、などなど

[marenitoukou]

CatalinaのChromeでオレオレ証明書VMサイトが表示されなくなった全てのエンジニアへ！

[kotaponx]

結構めんどくさい。オレオレ証明書運用の場合は通らないモノも多いのでは? SANとかEKUとか有効期限とか。

[nilab]

「RSA 鍵を利用する TLS サーバ証明書および発行元の CA は、鍵長 2048 ビット以上の鍵を用いる必要がある」「SHA-1 で署名された証明書は、TLS 通信では信頼されなくなります」「TLS サーバ証明書の有効期間は 825 日以下」