2015.08.13iOS9ではSHA-1のSSLサーバ証明書をサポートしなくなる模様です。なるとSHA-1アルゴリズムの証明書を導入しているサイトには軒並み接続できなくなるので、これは結構大きな話になりそうです。SHA-1のSSLサーバ証明書を使ってるサイトにはiPhoneから接続できなくなるの?2015年6月8日に発表されたiOS9。今秋発売予定と言われているiPhone6sに搭載されると噂されています。さまざまな機能が強化されることが発表されていますが、注目すべきはセキュリティ関連のアップデート。その中では、SHA-1アルゴリズムのSSLサーバ証明書をサポートしないということが書かれています。※実際にはSHA-256がMustと書かれているのですが、これはSHA-1をサポートしないと言っていることになります。Security)とは?まずは、iOS9から導入されるATSについて。以上で有効な機能で、アプリとウェブサービス間でセキュアな接続を確立するために利用できる機能です。通信はできなくなるようです。ATSの必要条件を満たしていない場合は、接続自体ができない状態になると書かれています。requirements(ATSの必要要件)として、以下の項目が挙げられています。key.この内容をひも解くと、証明書は少なくともSHA256のハッシュアルゴリズムであるべきで、鍵長はRSAであれば2048bit、ECC(楕円曲線暗号)であれば256bit以上が必要です。いうことで、ATSを実装したアプリケーションはSHA256の署名アルゴリズムの証明書が必須になるということになります。RSAのところは今は2048bit以上が標準なので気にする必要はありません。ECCはまだまだ普及していないのでメインはRSAです。SHA-1のSSLサーバ証明書を使ってるサイトにはiPhoneから接続できなくなるの?ここがはっきりしないところです。iOS9以降向けのアプリをビルドする際は、ATS準拠のものである必要がありそうですので、SHA-1のSSLサーバ証明書を使っているサイトへは接続できなくなることになりますが、デフォルトのブラウザSafariがどのような実装になってくるのかが不透明です。仮にiOS9のSafariがATS準拠であった場合、SHA-1のSSL証明書を導入しているWebサイトへはiPhoneからは接続できなくなりますね。SSLサーバ証明書については、MSやGoogleからSHA-1非サポートのアナウンスがされているので、SHA-1からSHA-256への移行は進んできていますが、まだまだSHA-1証明書を使っているサイトはごろごろしています。実績のあるSHA-1でという保守的な場合もありますし、ガラケー対応のためにSHA-256へ移行していないというWebサイト管理者も多いと思います。「iPhoneから接続ができなくなる」となると、ダメージはかなり大きいです。iPhoneとガラケーどちらを取りますか?という時期に来ているのかもしれませんね。Webサイトの管理者はiOSの動きには今後も要注意です。ちなみにiOS9の目玉として挙がっているのは以下のような機能ですね。NewsメモマップCarPlayマルチタスキングQuickTypeバッテリーが長持ちするアップデートプログラムの容量ダウン興味がある方はこちらからチェックしてみてください。管理人のサルはこんな人です。KindleのAndroid版アプリにSSLサーバ証明書に関する脆弱性が見つかりました。PhishLabsというところのレポートによる...News奥さん。旦那さんのパスワードを勝手に変更すると逮捕されますよ奥さんが登録しているサイトのログインパスワードを無断で変更した男性が逮捕されました。人の...News4つも機能があって無料。ダウンロードできます...Newsコンサートチケットの転売が出来なくなる!顔認証システムがすごい。ももクロライブで早速活用!コンサートチケットの転売が出来なくなる!顔認証システムがすごい。転売目的でコンサートチケットを購入して高値で売りつけるやからがいますが、このシステムだと入場できないですね、きっと。今までもコンサ...Newsシマンテックの幹部が証言。公聴会で、北朝鮮が2016年2月にバングラデシュ中央銀行にサイバー攻撃を仕掛け、約92億円を盗んだ疑いがあると証言したそうです。シマンテックの幹部が証言。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。ServerとIISの対比表2015.05.132019.03.13ルート証明書とは?簡単にわかるルート証明書の役割2014.06.202019.03.14スマートフォン(iOS、Android)でオレオレ証明書を使う!2018.11.152019.04.25カテゴリーNewsSSLTipsその他セキュリティソフト。