プレス発表 サーバーの構築者、管理者等向けの「TLS暗号設定ガイドライン」を公開：IPA 独立行政法人 情報処理推進機構

IPA（独立行政法人情報処理推進機構、理事長：富田 達夫）セキュリティセンターは、2015年以降のSSL/TLS(*1)通信の規格化およびサポートの状況を踏まえ、2020年3月時点におけるTLS通信での安全性と相互接続性のバランスを考慮したウェブサーバーでのTLS暗号設定方法をまとめた「TLS暗号設定ガイドライン」を本日公開しました。 URL: https://www.ipa.go.jp/security/vuln/ssl_crypt_config.html 各種インターネットサービスでは、安全に通信する仕組み（プロトコル）としてSSL/TLS通信が標準的に利用されています。そのSSL/TLS通信は1994年のプロトコル開発以来、その時々のセキュリティ対策を組み込んだ結果、複数のバージョンが作られてきました。よって、一口にSSL/TLS通信といっても、ウェブサーバーとブラウザーの設定次第で

[tukanana]

「TLS1.3の採用及びSSL3.0の禁止に伴い、一段高い安全性を各設定基準に要求」