LINE2016.01.20昨年から言われていたSHA-1証明書でコード署名されたプログラムが信頼されなくなるパッチが2016年1月13日に適用されたようです。適用された内容2015年12月31日以前にタイムスタンプなしでSHA-1アルゴリズムの証明書で署名されたプログラム2016年1月1日以降にSHA-1アルゴリズムの証明書で署名されたプログラムに対して、SamartScreenがそのプログラムを信頼できないプログラムとして警告を出すようになりました。言っても、ファイルのダウンロードや実行できなくなるものではないようで、あくまでも信頼されないファイルとして警告メッセージが表示されるようになった、ということのようです。昨年から言われていたものですが、年が明けてから2週間くらいしてリリースというのはどういう事情かはよく分かりません。2015年12月31日以前に署名されたものでも、タイムスタンプがついていれば引き続き信頼されたものとして取り扱ってくれます。※現時点Microsoftアナウンスによると、2020年1月1日までは大丈夫そうです。インストール)対処方法このアップデートへの対処方法ですが、1つしかありません。それはSHA-2アルゴリズムの証明書で署名をしなおすの一本勝負あるのみ。ちなみに署名する際にもハッシュアルゴリズムを指定することができるのですが、そのハッシュアルゴリズムと証明書の署名アルゴリズム名は別の話なので誤解なきよう。今回はその署名時のハッシュの話ではありませんので、コード署名の証明書がSHA-2であれば署名時のハッシュアルゴリズムはどちらでも構いません。(少なくとも現時点では)でも、実行環境にVista以前のOSがある場合は、署名時のハッシュアルゴリズムはSHA-1にしておかなければなりません。※VistaはSHA-2証明書には対応しているのですが、署名時にSHA-2アルゴリズムを使うとNGなんですよね。ああ、ほんとややこしい。Microsoftさんもっとシンプルにならないですかね。管理人のサルはこんな人です。Adapter」を発売。Proはかなり小型化されています。Amazonからメールが届いたのですが、身に覚えがない内容だったら注意が必要です。そのメール内のURLにはアクセスしないようにしてく...Newsこんなに高い。標的型メールでのセキュリティ被害増えています。企業としてはこの標的型メールへの対策を行っていかなければなりません。いえ、なかなか難しいんです。標的型メールへの対策。そんなことを示すようなデータがあったのでご紹介しますね。電子フロンティア財団から無料のSSLサーバ証明書が出るようです。所謂ドメイン認証(DV証明書)のSSLサーバ証明書で、ドメインの所有者が簡単な...Newsランサムウェア「WannaCry、Wcry」は個人も標的になるのか?5月12日あたりから話題になっている暗号化型ランサムウェア(身代金要求型ウイルス)「WannaCry、Wcry」による被害が甚大なようです。世界各地で確認されています。登記、戸籍情報は大丈夫か?法務省のネットワークに不正アクセスがあったと22日に発表。あったと発表している。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。ServerとIISの対比表2015.05.132019.03.13ルート証明書とは?簡単にわかるルート証明書の役割2014.06.202019.03.14スマートフォン(iOS、Android)でオレオレ証明書を使う!2018.11.152019.04.25カテゴリーNewsSSLTipsその他セキュリティソフト。