早目のチェックと対応をSSL/TLS技術により暗号化通信がされているHTTP接続ですが、脆弱性は絶えず常に進化しています。これまではTLS1.0~TLS1.1が主流でしたが、最近はTLS1.2への移行が進んでします。各社レンタルサーバーやAPI提供業者からもTLS1.2へ移行し始めています。以下のような案内が出ています。暗号化通信の方式である「TLS1.0」および「TLS1.1」のサポートを「2018年6月21日」から順次無効化してまいります。TLS1.2」に対応していないパソコンやスマートフォンのOSや、ご利用のブラウザのバージョンによっては、「https://」で始まるURLのウェブページにアクセスすることができません。※「http://」のサイトには影響はございません。TLS1.2は、TLS1.0やTLS1.1で発見された脆弱性が克服されているバージョンであり、より安全な接続をするために必要なものなのです。SSL3.0~TLS1.2の歴史的変更にともなう変更点はこのサイトにうまくまとめられています。興味ある方は読んでみても良いかと思います。設定編apacheなどWEBサーバーを運営している方向けの内容です。WEBサーバーの設定なんか必要ない!というかたは、読み飛ばしてください。apacheを例にします。IISをご利用の方は読み替えてください。修正ファイルssl.confSSLを利用しているWEBサーバーなら、apache定義ファイルにあると思います。いう定義があると思うので、上記の内容に変更後、apacheを再起動すれば設定完了です。確認方法APIを呼び出すサーバーの場合、稼働しているサーバーがTLS1.2に対応していないとエラーになります。接続先がTLS1.2に対応するときには、接続元のクライアントもTLS1.2に対応しておかないと不具合になりますので注意が必要です!確認方法は次のとおりです。SSHのコマンドラインから確認できます。https://TLS1.2対応の接続先URL/これでレスポンスが正常に戻ってくれば問題なし。errorになればTLS1.2未対応ということになります!早目のチェックと対応を接続先がTLS1.2に変更してからでは手遅れになります。早目のチェックと対応が必要です!TLS1.2への対応方法はまた後日記事にします。コメントをキャンセルメールアドレスが公開されることはありません。コメントデータの処理方法の詳細はこちらをご覧ください。HackathonIT関連のブログを分離しましたこれまで、当ブログにすべての記事を書き込んでいましたが、IT関連のみブログを分離しました。鯖江人の飲兵衛ブログにこれまで書いたIT関連の記事は、このまま残すことにします。...phpでpdfを作成する(序章)viコマンドで文字を置換したい!linuxを使ってると、必ず使うのが、viコマンド。テキストファイルの編集コマンドです。原因はなんとなくわかっている。