依然としてSHA-1を使用したSSL証明書が100万近く観測

後藤大地  [2015/10/21]

Netcraft - Internet Research, Anti-Phishing and PCI Security Services

インターネットサービス企業Netcraftは10月19日(英国時間)、「One million SSL certificates still using “insecure” SHA-1 algorithm|Netcraft」において、SHA-1ハッシュアルゴリズムを使用したSSL証明書が100万近く観測されたと伝えた。いくつかの認証局は依然としてSHA-1ハッシュアルゴリズムを使ったSSL証明書を発行していると指摘されている。

記事では、512-GPUクラスタを使うことでフルバージョンのSHA-1におけるコリジョンが49日から78日で発見可能という最新の研究成果を取り上げ、業界内で策定した2017年までにSHA-1を廃止するとした当初の計画はもはや遅いと説明している。

SSL証明書におけるSHA-1とSHA-2の利用の割合は2014年に入ってからそれぞれ減少傾向と増加傾向を見せており、2015年5月時点ではSHA-2のシェアがSHA-1のシェアを上回っている。その後もそれぞれの傾向は続いており、SHA-1は下落傾向を続けているが、それでも100万ほどのSHA-1 SSL証明書が存在しているという。

現在でもSHA-1を使ったSSL証明書を使っている場合は、再発行などの手続きを行うなどしてSHA-2対応のSSL証明書へ移行することが望まれる。



IT製品 "比較/検討" 情報

転職ノウハウ

あなたが本領発揮できる仕事を診断
あなたの仕事適性診断

シゴト性格・弱点が20の質問でサクッと分かる!

「仕事辞めたい……」その理由は?
「仕事辞めたい……」その理由は?

71%の人が仕事を辞めたいと思った経験あり。その理由と対処法は?

3年後の年収どうなる? 年収予報
3年後の年収どうなる? 年収予報

今の年収は適正? 3年後は? あなたの年収をデータに基づき予報します。

激務な職場を辞めたいが、美女が邪魔して辞められない
激務な職場を辞めたいが、美女が邪魔して辞められない

美人上司と可愛い過ぎる後輩に挟まれるエンジニアの悩み

人気記事

一覧

イチオシ記事

新着記事

離職者が感じた「働きづらい上司」の特徴ランキング、1位は?
[12:37 6/1] マネー
ソフトバンク、アリババ株式を一部売却 - アリババ株79億米ドルを資金化
[12:34 6/1] 企業IT
高島彩、第2子次女出産! ゆず北川悠仁「二児の親父、頑張ります!!」
[12:26 6/1] エンタメ
【レビュー】COMPUTEX TAIPEI 2016 - AMDが199ドルの"Polaris"ベースGPU「Radeon RX480」を電撃発表
[12:21 6/1] パソコン
バンダイ「LINE」公式アカウントが6/7オープン、たまごっちスタンプを配布
[12:12 6/1] ホビー

求人情報