カタログより、当該更新プログラムを入手いただけます。ビット未満のRSA鍵を利用した証明書は無効とみなされます。その1では、証明書のチェーン検証が行われるタイミングで記録されるイベントログを使用し、どのような証明書が利用されているのかを確認する方法をご紹介しました。今回は、新たな確認方法として、証明書のチェーン検証が行われたタイミングで、無効とみなされた証明書を指定したフォルダーに集める方法をご紹介します。この方法においては、設定をしておくだけで、指定したフォルダーに影響が発生する証明書が収集されるため、証明書自体を確認することができます。フォルダーは、端末のローカルフォルダーだけではなく、共有フォルダーを指定することもできます。更新を適用した端末で設定を行っていただき、ご確認ください。詳細この確認方法においては、証明書のチェーン検証が行われたタイミングで、無効とみなされた証明書のコピーが指定したフォルダーに格納されます。設定を行った場合の動作の流れ証明書を利用する動作を行います。サイトの閲覧などを行います。鍵が利用された証明書である場合、無効とみなされます。無効とみなされた証明書は、フォルダーに記録されます。指定したフォルダーに、該当する証明書が収集される様子>設定を行った端末で、通常業務を行い、定期的にフォルダーを確認することで、普段利用している環境で、無効と判断されている証明書を効率よく確認することができます。レジストリに設定します。エディターを使用した方法の、いずれかの方法で行うことができます。以降の端末においては、以下のコマンドにて設定できます。エディターを使用する方法を利用してください。設定するフラグ値を指定します。出力される証明書のコピーを保存するフォルダーへのパスを指定します。変更権限があることを確認してくだい。パスは、ローカルフォルダや共有フォルダーも設定可能です。フォルダーを指定する場合は、以下のコマンドを実行します。エディターを利用してレジストリを編集することでも設定を行うことができます。以降の端末で設定可能です。エディターを開きます。キーと値を設定します。値:設定するフラグ値を指定します。値:出力されるログを保存するフォルダーへのパスを指定します。変更権限があることを確認してくだい。フォルダーや共有フォルダーも設定可能です。値を変えることによって、様々な設定を行うことができます。設定することをお勧めします。これにより、無効とみなされたすべての証明書を、フォルダーに収集することができます。フラグにおいて、設定できる動作は以下です。(対象の証明書をフォルダーに収集するか否か)フラグの設定値と実行される動作は以下の通りです。マルウェアの台頭などにより、証明書に利用される鍵長やアルゴリズムはより強度なものへ、切り替えを行っていくことが求められています。今回の更新を適用することにより、長い鍵長の証明書のみを利用するようにすることで、より証明書を利用する環境を安全なものにすることができます。今回ご紹介した方法を用いることで、簡単に短い鍵長の証明書を洗い出すことができます。ご利用の端末で、更新の適用、確認方法の設定をしていただき、利用環境の確認を進めてください。