2016.02.03今のところSHA-1版証明書の利用期限は、2016年末という感じですが、どうも前倒しになるような動きがあるようですね。GoogleはすでにChromeで2016年以降の有効期限のSHA-1証明書に対して注意、警告が出るようにしていますが、IEやFirefoxも今年中に何かしらの実装をしてくるかもです。各社の対応をチェックして、最後にまとめています。まとめMicrosoft以下のサイトで早ければ2016年6月にもSHA-1版証明書の廃止に踏み切る可能性があることが書かれています。2016.気になるIEの表示ですが、サイバートラストのサイトでは、セキュリティ警告が出た後に、選択肢がなく進めないパターンの表示になる可能性があると書かれています。確かに今の警告パターンって、割と簡単に進めてしまうので、警告の意味合いが他のブラウザと比較して甘い感じしますしね。FirefoxFirefoxのMozilaさんですが、ブログの情報ですが、2016年7月から「信頼されない​​接続」エラーを表示する実装を検討していると言っています。Chrome一足先に、SHA-1版証明書への対策が始まっているChromeですが、これもブログの内容ですが、2016年7月に前倒しすることを計画していると言っています。2017年の超えのSHA-1証明書に対していち早く対応しているGoogleのことですから、確実に前倒しでやってくるでしょうね。recent...security.googleblog.comChromeの対応状況は段階的で分かりづらいのですが、サイバートラストさんのサイトにわかりやすいものがあったので、ご紹介します。...www.cybertrust.ne.jpこれの2017年1月1日からのところが、2016年7月1日からになるのと、さらにもっと厳しい措置をしてくるかもですね。まとめ3社の対応をまとめるとMicrosoft:2016年6月1日Mozila:2016年7月1日Google:2016年7月1日に前倒しする可能性があるということ。7月1日に合わせてほしいですが、もしかしたら、MozilaとGoogleが6月1日に合わせてくるかもしれませんね。いずれにしても、SHA-2化への流れは加速しそうであることは間違いありません。早めの対応が必要です。管理人のサルはこんな人です。Transparency(CT)とは証明書の透明性を表す言葉です。2012になると思います。ExplorerでサポートされているTLS/SSLのバージョン(ついでにIISも)先日、SSL3.0の脆弱性が見つかって、TLS/SSLまわりが騒がしいですが、IEのTLS/SSLサポートのデフォルト状態をいまさらですがチェックしてみました。ExplorerでサポートされているTLS/SSLのバージョ...SSLこのWebサイトで提示されたセキュリティ証明書は、信頼された証明機関から発行されたものではありません。このWebサイトのセキュリティ証明書には問題があります。このWebサイトで提示されたセキュリティ証明書は、信頼された証明機関から発行されたものではありません。今回はPKCS#7についての説明です。便利な形式なんですよ。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。ServerとIISの対比表2015.05.132019.03.13ルート証明書とは?簡単にわかるルート証明書の役割2014.06.202019.03.14スマートフォン(iOS、Android)でオレオレ証明書を使う!2018.11.152019.04.25カテゴリーNewsSSLTipsその他セキュリティソフト。