Scotthelmeは1月23日(現地時間)、WebブラウザなどにおいてTLSv1.0およびTLSv1.1のサポート終了期限が近づいているとして注意喚起を発表した。
TLSは、インターネットにおいてセキュリティを要求される通信を行うためのプロトコル。現在の最新バージョンは「TLS 1.3」。TLS 1.0および1.1のサポート終了期限はアプリケーションごとに異なるが、2020年3月にはFirefoxとSafariでTLS 1.0および1.1がサポート終了となる。また、Google Chromeでは、すでにTLSv1.0およびTLSv1.1に対して警告を表示するようになっている。
Webサイトの運営者で、「TLS 1.0」または「1.1」を利用している場合、処理を施すことが強く推奨されている。具体的には、
1.Webサイトに「TLSv1.2」と「TLSv1.3」のサポートを追加する
2.使われる可能性があるレガシーTLSのサポートは引き続き提供する
3.レガシーTLSを利用している閲覧者に対して更新を促す警告を表示しユーザに周知徹底させる
4.一定期間が経過した後にレガシーTLSのサポートを削除する
の手順を踏むことを推奨している。
（川原 龍人/びぎねっと）
［関連リンク］
記事本文
この記事をシェアしてください
この記事の筆者
関連記事
「TLS 1.0/1.1」がChromeなどのブラウザで完全無効化
2022年2月24日 23:56
「OpenSSL 1.1.1」が今年9月にサポート終了、OpenSSL Foundationが注意喚起
2023年4月7日 23:46
Google、「Google Chrome」および「Chrome OS」におけるTLS 1.0/1.1サポート廃止を一時撤回
2020年3月23日 23:02
情報処理推進機構、学術組織を狙ったWebサイト改ざんに対する注意喚起
2017年3月15日 0:31
プライバシー保護に注力したLinuxディストリビューション「Tails 7.8」リリース ─ Thunderbirdを削除
5月24日 23:13
情報処理推進機構、Microsoft社の製品に関する複数の脆弱性について注意喚起
2018年8月16日 2:38
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
