Let’s Encryptがクロス署名を廃止すると発表、証明書のデータ量が40％削減される一方でAndroid 7.0以前の端末では対応が必要に
無料でウェブサーバー向けのSSL/TLS証明書を発行している認証局Let's Encryptは、自身を信頼していない端末にも信頼される証明書を発行できるようにIdenTrustからクロス署名を受けていましたが、Let's Encryptを信頼する端末が増加したことを受けて、2024年にIdenTrustからのクロス署名を廃止すると発表しました。 Shortening the Let's Encrypt Chain of Trust - Let's Encrypt https://letsencrypt.org/2023/07/10/cross-sign-expiration.html SSL/TLSを使うと、通信において「通信相手が偽物にすり替わっていないか」「途中でデータが改ざんされていないか」などを確認できたり、通信内容を暗号化することで盗聴されるのを防止できたりするというメリットがあ
OpenSSLに複数の重大な脆弱性、ただちに更新を - JPCERT/CC
JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は2月8日、「JVNVU#91213144: OpenSSLに複数の脆弱性」において、OpenSSLに重大なセキュリティ脆弱性が複数存在すると伝えた。これら脆弱性が悪用されると、サービス運用妨害(DoS: Denial of Service)を受けたり、ユーザーがサーバへ送信したアプリケーションのデータを復号されたりする危険性がある。 JVNVU#91213144: OpenSSLに複数の脆弱性 脆弱性の詳細は、OpenSSLプロジェクトによる次のセキュリティアドバイザリにまとめられている。 OpenSSL Security Advisory [7th February 2023] 脆弱性が存在するとされるプロダ
OpenSSLで史上2度目の「致命的」レベルの脆弱性が発見される、2022年11月1日夜間に修正版がリリースされるため即更新を
OpenSSLに重大度「CRITICAL(致命的)」の脆弱(ぜいじゃく)性が発見されました。脆弱性への対応は迅速に行われており、日本時間の2022年11月1日22時～2022年11月2日4時の間に修正版の「OpenSSL 3.0.7」が公開予定です。OpenSSLに重大度「CRITICAL」の脆弱性が発見されたのは、2014年に報告されて世界中を騒がせた「Heartbleed」に続いて史上2回目。修正版のリリース後には、速やかにアップデートを適用する必要があります。【2022年11月2日追記】その後の分析の結果、OpenSSL 3.0.7で修正された脆弱性の重大度は「HIGH(CRITICALの1段階下)」に修正されました。 Forthcoming OpenSSL Releases https://mta.openssl.org/pipermail/openssl-announce/202
OpenSSL、緊急の脆弱性のセキュリティ修正版を11月1日に公開
OpenSSLプロジェクトは10月25日(現地時間)、「Forthcoming OpenSSL Releases」においてOpenSSLに存在する緊急の脆弱性に対処するためのアップデートを近日中に実施すると発表した。このリリースは2022年11月1月の協定世界時(UTC: Coordinated Universal Time)13時から17時の間に公開される予定となっている。 Forthcoming OpenSSL Releases リリースされる予定のバージョンは「OpenSSL 3.0.7」で、セキュリティ修正リリースとされている。このリリースで修正された脆弱性は、最も重大な問題である「緊急(Critical)」と分析されている。OpenSSLプロジェクトが対応した緊急脆弱性は2014年の重大な脆弱性であるHeartbleed問題「CVE-2014-0160」に続き史上2件目との指摘も
OpenSSLに脆弱性、アップデートを
JPCERTコーディネーションセンター（JPCERT/CC: Japan Computer Emergency Response Team Coordination Center）は8月25日、「JVNVU#99612123: OpenSSLに複数の脆弱性」において、OpenSSLに複数のセキュリティ脆弱性が存在すると伝えた。これら脆弱性を悪用されると、攻撃者によってアプリケーションのクラッシュやデータ窃取、動作の変更などを実施される可能性があるとされている。 脆弱性に関する情報は次のページにまとまっている。 OpenSSL Security Advisory [24 August 2021] OpenSSL Security Advisory [24 August 2021] 脆弱性が存在するとされるプロダクトおよびバージョンは次のとおり。 OpenSSL 1.1.1kおよびそれよりも前
次期バージョンのWordPress、HTTPからHTTPSへワンクリックで移行可能に
WordPressの次期バージョンとなるWordPress 5.7では、ワンクリックでHTTPからHTTPSへの移行が可能になる。WordPress Tavernが2月2日(米国時間)の記事「WordPress 5.7 Will Make It Easier to Migrate From HTTP to HTTPS – WordPress Tavern」において伝えている。新バージョンでは、ユーザーのホスティング環境がHTTPSをサポートしている場合にそれを検出し、ワンクリックで内部の設定やコンテンツをHTTPS対応に書き換えることが可能になるという。 現在HTTPで稼働中のWordPressをHTTPSへ移行するには、サイトのアドレスを「https」に書き換えるだけでなく、既存のコンテンツへの参照URLをすべて更新する必要がある。自動的に変換したい場合は、コアUIでは不十分で、WP-C
Let’s EncryptでSSL証明書を発行しているサイトが古いAndroidで映らなくなる！？⇒ちょっとだけ延命した！ - Qiita
Let’s EncryptでSSL証明書を発行しているサイトが古いAndroidで映らなくなる！？⇒ちょっとだけ延命した！AndroidWebSSLLet’sEncrypt Android OSのバージョンがAndroid7.1.1未満の機種は、2021年9月30日以降Let’s EncryptでSSL証明書を発行しているサイトが映らなくなります。 これは、Let’s EncryptがSSL証明書に利用しているルート証明書の「DST Root X3」という証明書が2021年9月30日で有効期限が切れるからなのですが、実はそれよりも先に対応をしていないともっと早い段階で映らなくなります。 ちなみに、2020/09/19現在、ネットで拾ってきた情報によると、日本国内のスマホのシェアの内、Android7.1.1未満の機種の割合は5%ほどだそうです。（20人に1人映らなくなる・・・！） Let’
話題にならないけど一大事!? 無料でHTTPSが利用できる「Let’s Encrypt」で問題発生の可能性浮上 « ハーバー・ビジネス・オンライン
割りと大きな問題なのだが、世間ではあまり話題にならないことがある。今回は、そんな Let’s Encrypt の問題について書く。 ネットを昔から利用している人は気づいているかもしれないが、普段見ているWebページのURLの多くが、いつのまにか http から https に変わった。 まず、http だが、HyperText Transfer Protocol（ハイパーテキストの転送通信規約）の略である。ハイパーテキストとは、ざっくりと言うとWebページのようなリンクを持った文書だ。http でデータをやり取りしますよ、というのが http で始まるURLだ。 HTTPS は、Hypertext Transfer Protocol Secure の略である。HTTP に Secure（安全）が加わったものだ。HTTPS は、HTTP をより安全にするために登場した。HTTPS は、通信内
Android7.1以前でLet's Encrypt証明書のサイトが見られなくなる | おそらくはそれさえも平凡な日々
追記: その後の動きについて書きました → Let's Encryptの証明書切替周りその後 このサイトはLet's Encryptで証明書発行しているのでタイトルの件が気になったのだが、どうもあまり話題になっていない。恥ずかしながらSSL周り詳しいわけじゃないので、誤っているかも知れない。識者の意見を求む。 Let's Encryptが使われているサイトがAndroid7.1以前のバージョンで今年の9月29日以降見られなくなる可能性がある 延命策は用意されそうだが、それも来年の9月29日まで Let's Encryptのルート証明書切り替え計画に起因している Let's Encryptのルート証明書の変更 Let's Encryptはルート証明書を自身(ISRG)の認証局のルート証明書(ISRG Root X1)に切り替えようとしている。現在は、IdenTrustのルート証明書(DST
2万3000件以上のSSL/TLS証明書の秘密鍵が電子メールでやりとりされたことが判明し、その全てが失効となる事態に
by Suzy Hazelwood SSL/TLS証明書の大手認証局であるDigiCertは2018年2月28日に、約2万3000件の証明書を即時失効したと発表しました。失効の理由は、証明書販売代理店のCEOが証明書の秘密鍵を電子メールで送信してしまったためとのことです。 DigiCert Statement on Trustico Certificate Revocation - DigiCert https://www.digicert.com/blog/digicert-statement-trustico-certificate-revocation/ インターネットが一般家庭に普及し、必要な買い物もインターネットでできるようになりました。その一方で、買い物をするために必要なクレジットカードや個人情報など、他人に知られたくないデータがインターネットを介してやり取りされることも増えた
今なぜHTTPS化なのか？インターネットの信頼性のために、技術者が知っておきたいTLSの歴史と技術背景
今なぜHTTPS化なのか？インターネットの信頼性のために、技術者が知っておきたいTLSの歴史と技術背景 WebサイトをHTTPS化する最も大きな理由は、インターネットの信頼性を維持することです。TLS技術の現状や、安全なHTTPS化に何が必要かを、ヤフー株式会社の大津繁樹氏が解説します。 「SEO対策のためには、WebサイトをHTTPS化しないといけない。」 —— そう聞かされて対応を迫られている技術者の方も多いのではないでしょうか？ 確かに、Googleは「HTTPSページが優先的にインデックスに登録されるようになります」と表明し、HTTPS化されたWebサイトが同社の検索結果で有利になると示唆しています。はたして、WebサイトのHTTPS化が必要な理由は、SEO対策だけなのでしょうか？ そして、それはGoogleという一社だけの意向で推奨されていることなのでしょうか？ こうした疑問に答
はてなブログへの接続をすべてHTTPSにできる機能の実装予定と、利用を検討するユーザー様に準備いただきたいこと - はてなブログ開発ブログ
はてなブログでは、ユーザーの皆様により安全にご利用いただくため、それぞれのブログをHTTPSで配信できる機能のリリースを予定しています。お問合わせも多数いただいておりますが、実施のめどが立ったことから、対応内容とスケジュールをお知らせいたします。 対応内容とスケジュール 第一段階：はてなブログのダッシュボード・管理画面をHTTPS化します 第二段階：はてなが提供するドメインのブログをHTTPSで配信できるようにします 第三段階：独自ドメインのHTTPS化に対応します 混在コンテンツ（Mixed Content）について 編集サイドバーなどはてなブログの機能における対応について ブログ全体のHTTPS化について より安全に「はてなブログ」をご利用いただくため 新たなWeb技術に対応するため 付記・Webブラウザによる警告について 追記・対応状況について [2017/11/7] はてなブログ6
Account Suspended
Account Suspended This Account has been suspended. Contact your hosting provider for more information.
はてなブログがSSL化しない場合はWordPressにお引越しする準備を確認する - テケログ
果たしてはてなブログはSSL化されるのだろうか？ 個人的にはSSL化されないんじゃないの？って結構思っています。 そうなった時にGoogleさんからのブログの評価が下がる前に、最低限で良いのでWordPressに移行する方法だけでも確認してまとめておきます。 個人用なのでわかりにくいかも。むしろアドバイス欲しい。 はてなブログからWordPressに移行 SSL化はよっ！ と思いつつもう9月の下旬。SSL化は本当にされるんでしょうか？ 過去にWordPressからはてなブログへお引越し(サブブログ)した私としては、出戻り感が半端ないのですが、Googleからの評価が下がるなら戻るしかありません。 www.kouritsu30.com 以前はVPSでサーバーを建てて運用していたのでクソ遅かった。と言うのがお引越ししてきたメインの理由なのですが、今回はVPSではなくレンタルサーバー(ロリポップ
【WordPress】SSL化してみたので注意点とポイントを公開します
10月が近づいてきてSSL化の話題が再浮上してきていますね。 昨日あるブログをみて、こりゃ本格的に間に合わないかもしれないと思い、 サブブログを練習でSSL化してみたのでそのお話を書いておきますね。 ブログのSSL化の流れ はてなブログについては何も情報がでていないのでとりあえず置いておいて、 はてなからワードプレスへの引っ越しも兼ねた私のSSL化の流れについて書きます。 ※今回はすでに運営しているブログをSSL化する為の説明です。 SSL化への超簡略化流れ ①はてなブログから記事をエクスポートする ②ワードプレスにてテンプレートやもろもろの設定をし、記事をインポート ③パーマリンクやブログカード、画像の修正をする ④ブログをSSL化する（各サーバーの指示に従う。SSL証明書の発行など） ⑤内部リンクやブログカード、画像URL、アフィリエイトリンクなどをhttps:へ変更。 （ここでまとめ
はてなブログ追加機能とSSL化問題
が、これははてな側の不具合であったようで現在は修正済とのこと。 今後は開設リンクの掲載位置なども検討し修正を予定しているようです。 （現状ではヘッダやフッタを残したいPro利用者は広告を表示せざるを得ない） で、ここまでくるとアレはどうなったの？と思うはてなユーザーがいるはず。 はてなブログSSL化はどうなった？ 以前こちらで書きましたが、はてなブログのSSL化について。 Googleさんより運営者へ警告？メールが届いたのが8/20前後。 そこからはてな界隈がざわざわしだし、はてなさんがTwitterにて準備中と発表。 はてなブログのHTTPS化について、お問い合わせを多数いただいております。以前の告知で「検討しており」とお伝えしましたが、現在は実施に向けて開発を進めております。詳細は追って開発ブログ等でお知らせいたしますので、しばらくお待ちください。近日中にお知らせできればと考えておりま
ブログサービスがSSLに対応し始めたので、はてなブログも準備しておいた方が良いかもね！
最近になって、アメーバブログ、楽天ブログ、Yahoo!ブログが立て続けにSSL対応を発表しましたが、いよいよレンタルブログサービスにもSSL（HTTPS）の流れが来てますね！ 僕が利用している「はてなブログ」ではまだアナウンスはありませんが、他のブログサービスが対応し始めているので、はてなブログのSSL対応もそう遠くないと思っています。 SSL(HTTPS)とはSSLとは、インターネット上でデータを暗号化して送受信する仕組み（プロトコル）です。個人情報やクレジットカード情報などの重要なデータを暗号化して、サーバ～PC間での通信を安全に行なうことができます。 SSL/TLS総合解説サイトより引用 簡単に説明するとデータを暗号化してセキュリティ（安全性）を強化するための通信方法です。 SSLに対応する事で、よく問題になっているWEB上でのデータの盗聴、改ざん、なりすまし等を防止することが出来ま
【悲報】Google、シマンテック発行のSSL証明書を問答無用でブロックへ : IT速報
Googleは、シマンテック発行のSSL証明証に対し、厳しい処罰を検討しているという。 シマンテックまたはその証明書の再販業者がSSL証明書を不適切に発行したという重大な事件について、Googleは厳しい処罰を検討しています。 提案された計画は、会社にすべての顧客の証明書を置き換え、それを持っているユーザーの拡張された検証（EV）ステータスの認識を停止することです。 シマンテックは、2015年のNetcraft調査によると、ウェブ上で使用される3つのSSL証明書のそれぞれについて約1つを担当し、世界最大の商用証明書の発行者となっています。数年にわたり買収した結果、VeriSign、GeoTrust、Thawte、RapidSSLなどの以前のスタンドアロン認証局のルート証明書を管理しています。 SSL / TLS証明書は、ブラウザとHTTPS対応のWebサイトとの間の接続を暗号化し、ユーザー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch
hatebu.me
