SSL/TLS 1.0 はいつまでに無効化しなければならないか？ | NTTデータ先端技術株式会社

Tweet はじめに 前回のコラムでは、PCI SSC が2015年12月18日に公開した、SSLおよび初期のTLSから安全なTLSへの移行期限の延長に関するプレスリリース[1]について、速報として概要を解説しました。今回は、プレスリリースと併せて公開された改訂内容について、より掘り下げて解説します。 改訂内容のおさらい まず、前回のプレスリリースと併せて公開された告示 [2], [3] で示された改訂内容をおさらいしましょう。 アクワイヤラ、プロセッサ、ゲートウェイ、およびサービスプロバイダを含む、処理業者および第三者の事業体すべては、2016年6月までに、TLS 1.1 以上のサービスを提供しなければならない すべての新しい実装は、PCI DSS v3.1に記載されている通り、TLS 1.1以上を有効にしなければならない すべての事業体は、2018年6月30日の発効日をもって、TLSの

[Akaza]

PCI SSCの解説

[a-know]

“すべての事業体は、2018年6月30日の発効日をもって、TLSの安全なバージョン（NISTによる定義に基づく）のみを使用しなければならない（以下の例外を除く）”

[puglee]

遅くとも 2018年6月30日までには、全てのSSL/TLS 1.0を無効化する必要がある。 [セキュリティ][脆弱性][Web]

[nntsugu]

PCI-SSCのプレスリリースによると、TLS1.0の無効化期限は2018/06末