セキュリティに関するお知らせ

セキュリティに関するお知らせ<br />
～「SSL3.0」の脆弱性について、及びサーバーのセキュリティ証明書のアップグレードについて～

2015年1月28日（水）

インターネットで通信内容の保護に使われている暗号化方式「SSL3.0」におきまして、深刻な脆弱（ぜいじゃく）性が発見されました。このため、SSL3.0の利用を停止させていただきます。
これにより、SSL3.0を「有効」としているブラウザや、一部の携帯電話からは機能の一部がご利用いただけない状態となります。
なお、Chromeは最新バージョンで既にこの問題に対応済みで、Firefoxはバージョン34で対応すると発表されています。
そのほかのブラウザの開発元も対応策をそれぞれ発表しておりますので、開発元の情報をご確認ください。

対応方法　■Internet Explorerをご利用の場合　①Internet Explorer の［ツール］ ⇒ ［インターネットオプション］をクリックします。②［インターネットオプション］ ⇒ ［詳細設定］タブをクリックします。③［セキュリティ］の項目の［SSL 3.0 を使用する］のチェックボックスをオフにし、［TLS 1.0 を使用する］のチェックボックスをオンにし、（使用可能な場合には）［TLS 1.1を使用する］、および［TLS 1.2 を使用する］のチェックボックスもオンにし、［OK］をクリックします。
④Internet Explorerを再起動します。　■携帯電話の場合　機種ごとの対応状況及び対応方法につきましては、各携帯電話事業者もしくはメーカーにご確認をお願いいたします。

当サイトのセキュリティ強化のため、サーバーのセキュリティ証明書をアップグレードいたします。
それに伴い、一部の携帯電話からは機能の一部がご利用いただけない状態となります。
詳細な対応状況は以下のシマンテック社の案内ページをご参照ください。

シマンテックホームページ「ハッシュアルゴリズムのSHA-1からSHA-2への移行に関して」

このたびのアップグレードにおきまして、セキュリティ証明書をSHA-1からSHA-2へ変更いたします。
マイクロソフト社が2017年1月1日以降、SHA-1のセキュリティ証明書を使ったウェブページはWindows環境で利用できなくすることを発表しており、またGoogle社も同様にChromeユーザーに警告を発すると発表しているため、これらへの対応を目的としています。