脆弱性のチェック方法。遅ればせながら、問題の確認等行ったので記しておきます。使われている環境の脆弱性が指摘されているため、これが有効になっている場合に無効化すればよいようです。利用した以下サイトでチェックが行えます。LABS某証明機関から確認のためのサイトが通知されてきたので、こちらでも確認してみました。脆弱性があるかどうかチェックしてくれます。関しても併せてチェックしてくれます。上記で脆弱性ありの判定がなされた場合、サーバの設定変更を検討する必要があるかと思います。設定は手動で行っても構いませんが、Mozillaが提供している設定情報生成ツールがあるようで、こちらを利用するのが簡単です。指定する事で設定情報を出力してくれます。セキュアですが、古いタイプのブラウザがサポートされなくなります。脆弱性があるかチェックできます。クライアント毎の対応状況が記載されています。等ではパッチが提供されているようです。OS/クライアント毎に対策方法が異なるため、このあたりは利用環境に応じて対策を行いましょう。確認/設定方法(Windows)セキュリティパッチの適用MSからセキュリティパッチが公開されているので適用しましょう。設定を行うパッチ適用だけでなく、Schannelの設定を変更し、特定のプロトコルや暗号化方式等を無効にする事も可能です。端末でも対応を行う事が可能ですが、レジストリの編集が必要なため、個々の利用者が設定する事はお勧めしません。設定を行う場合自己責任でどうぞ。SSL_RSA_EXPORT1024_WITH_DES_CBC_SHASSL_RSA_EXPORT1024_WITH_RC4_56_SHASSL_RSA_EXPORT_WITH_RC2_CBC_40_MD5SSL_RSA_EXPORT_WITH_RC4_40_MD5TLS_RSA_EXPORT1024_WITH_DES_CBC_SHATLS_RSA_EXPORT1024_WITH_RC4_56_SHATLS_RSA_EXPORT_WITH_RC2_CBC_40_MD5TLS_RSA_EXPORT_WITH_RC4_40_MD5Windowsでこれらを無効にする場合、レジストリ設定を変更します。レジストリを変更します。変更した内容に誤りがあった場合にはWindowsの動作に重大な影響が発生する場合がありますので、必ずバックアップを取ってから作業して下さい。レジストリエディタを起動します。SecurityProviders\SCHANNELこのキー以下を設定する事で作業を行います。