BLOGTIMES
« :: »
2016/11/21

Chrome 56 から SHA-1 のサポート打ち切りへ

  chrome  cryptography 
このエントリーをはてなブックマークに追加

Google が来年1月公開の Chrome 56 から SHA-1 証明書のサポートを打ち切ると発表*1しています。

SHA-1 がCRYPTREC 電子政府推奨暗号リストから外された*2のは 2013 年のことでしたが、それからさらに３年が経っているので、さすがにまずいということでしょうね。数年前から証明書を買うときに SHA-1 と SHA-256 が選べるようになっていましたが、あまり考えずに SHA-1 の証明書を買ってそのまま使っているサイトが結構残っている気がするので、そこそこの混乱があると思われます。

Google、2017年1月公開の「Chrome 56」でSHA-1対応を完全廃止 - ITmedia ニュース

Googleの11月16日付のブログによると、バージョン56以降のChromeでは、SHA-1証明書を使ったWebサイトは安全とみなされなくなり、ユーザーがそうしたWebサイトを閲覧しようとすると警告が表示されるようになる。

by hsur at 22:32 [5年前][4年前][3年前][2年前][1年前][1年後][2年後][3年後][4年後][5年後] |
こんな記事もあります 「CRYPTREC SHA-1 Certificates」
・WSL2 上に Docer 環境を作ってみる
・SHA-1 は 2030 年 12 月 31 日までに廃止へ
・IPA が暗号鍵設定ガイダンスを公開してた
・Let's Encrypt 証明書の失効に注意
・SSL 証明書の発行履歴を調べる
・TeraTerm はまだ rsa-sha2-256/512 に対応していない
・Let's Encrypt を使っている場合には OpenSSL のバージョンに注意
・IPA が TLS 暗号設定ガイドライン第 3 版を公開
・Let's Encrypt が不具合のある 300 万件の証明書を失効させる
・TLSv1.0 → TLSv1.2 変換を squid でやってみる
トラックバックについて
Trackback URL:
お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/8953
Trackbacks
このエントリにトラックバックはありません
Comments
愛のあるツッコミをお気軽にどうぞ。[policy]
古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
コメントはありません
Comments Form

コメントは承認後の表示となります。
OpenIDでログインすると、即時に公開されます。

OpenID を使ってログインすることができます。

Identity URL: Yahoo! JAPAN IDでログイン

« :: »
Copyright © 2004-2023 by CLES All Rights Reserved.