Chrome、2016年からSHA-1証明書を非サポートへ

 

Google Chrome runs web pages and applications with lightning speed.

WebサーバでSHA-1を使った証明書を使っているのであれば注意が必要だ。主要ブラウザベンダやプロジェクトは順次SHA-1のサポート廃止を決定しており、2016年以降に随時Webサイトにアクセスできなくなる可能性が高いとされている。

Google Chromeチームは12月18日(米国時間)、「Google Online Security Blog: An update on SHA-1 certificates in Chrome」において、2016年の早い段階でリリースされるChrome 48からSHA-1のサポートを順次廃止することを発表した。

Chrome 48では次の条件を満たす証明書を使ったサイトには証明書が不適切であるエラーを示すページが表示されるようになる。

  • SHA-1をベースにしたシグネチャを使っている
  • 2016年1月1日以降に発行されている
  • パブリック認証局へチェインしている

2016年以降、パブリック認証局に対してSHA-1を使った証明書の発行は共通認識として禁止されており、このページが表示されることはないだろうとされている。また、これら対処はパブリック認証局に対して適用されるもので、プライベート認証局の場合にはこのページは表示されないとされている(ただし、UIには危険であることを示すUIは表示される)。

2017年以降にはさらに対象を拡大し、SHA-1を使った証明書を使っているすべてのサイトが致命的なネットワークエラーとして処理されるようになる。ただしGoogleでは、この開始時期を2016年7月1日まで前倒しすることを検討しており、早ければ2016年7月以降、SHA-1を採用したページが利用できなくなる可能性がある。



IT製品 "比較/検討" 情報

転職ノウハウ

あなたが本領発揮できる仕事を診断
あなたの仕事適性診断

シゴト性格・弱点が20の質問でサクッと分かる!

「仕事辞めたい……」その理由は?
「仕事辞めたい……」その理由は?

71%の人が仕事を辞めたいと思った経験あり。その理由と対処法は?

3年後の年収どうなる? 年収予報
3年後の年収どうなる? 年収予報

今の年収は適正? 3年後は? あなたの年収をデータに基づき予報します。

激務な職場を辞めたいが、美女が邪魔して辞められない
激務な職場を辞めたいが、美女が邪魔して辞められない

美人上司と可愛い過ぎる後輩に挟まれるエンジニアの悩み

人気記事

一覧

イチオシ記事

新着記事

TVアニメ『ステラのまほう』、アニメキービジュアル&メインキャストを公開
[16:39 6/27] ホビー
iiyama PC、税別39,980円のM.2 SSD搭載15.6型ノートPC
[16:31 6/27] パソコン
NEDO、電力系統の安定運用に向け太陽光発電の遠隔出力制御システムを開発へ
[16:24 6/27] テクノロジー
[内田彩]「ラブライブ!」声優が初ツアーを完走
[16:18 6/27] ホビー
KDDI、バットマンモチーフの「Galaxy」7月4日予約開始 - 限定100台で14万円
[16:17 6/27] 携帯

求人情報