掲出し、SSL証明書のSHA-2への移行の最終アナウンスに入りました。これは結構大きなトピックで、SHA-2のSSL証明書に対応していないWindowsXP等のPCからは、10月以降ヤフーにアクセスできなくなります。SSLサーバ証明書とは公開鍵暗号方式と呼ばれる、インターネット上で機密情報をやり取りするための仕組み。概要はわかりやすく言うと以下の通り。限らずすべて暗号化しちゃえばいいじゃん」ということで、例えばyahooやgoogleの検索画面などの通信も暗号化されつつあります。Layerの略で、インターネット上で情報を暗号化して送受信できる仕組み。個人情報・クレジットカード情報などの大切なデータを安全にやりとりできます。リンクSHA-2(SHA256)とはデータの送信中の経路上で暗号化したデータの中身が改ざんされていないか検知するための、チェックサム。これは暗号化の仕組みではなく、SSL(TSL)で暗号化したデータがインターネット上の経路上で第三者に複合化されて改ざんされていないかを検知する仕組み。SHA-1・SHA-2とは、ハッシュ関数の種類で、改ざん検知に利用される署名アルゴリズムのことです。ハッシュ関数とは、テキストデータから別の固定長のテキストデータ(ハッシュ値)を生成する関数であり、生成されたハッシュ値を比較することでデータの改ざんを確認することができます。SHA-1とSHA-2でハッシュ値の長さが異なり、SHA-1は160ビット、SHA-2は224ビット・256ビット・384ビット・512ビットです。厳密には違うけどわかりやすく言うと、ピッキングしやすい南京錠(SHA-1)だったので、構造が複雑な南京錠(SHA-2)に変えた。ハッシュ関数による改ざん検知は、同じデータから生成されるハッシュ値が一様であることを前提に成り立っています。ハッシュ値が短いと同一のハッシュ値を持つデータが発見される可能性が高くなり、安全性が低下します。コンピュータの計算能力の向上により、SHA-1の安全性が危ぶまれるようになったため、よりハッシュ値の長いSHA-2の利用が推奨されます。SHA-1からSHA-2への移行について│SSL・電子証明書ならGMOグローバルサインSHA-1証明書はアブナイので、SHA-1を利用したSSL通信は2017年から一切できませんとマイクロソフトなどがアナウンス。そのため、各企業はSHA-2対応の証明書に移行する準備を進めています。証明書への移行について|サイバートラストヤフー以外の主要サイトの状況は?8月末時点では下の記事の通り。SHA-1のサイトが多いですがヤフーが10月に移行したらSHA-2化の流れは加速しそうです。WindowsXP以外にも、一部古めのガラケーについてもSHA-2に対応していないため、アクセス不可というサイトが発生します。麻布ランチヨメガミはてなブログをはじめよう!noanohakobuneさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。