フィッシング対策協議会　Council of Anti-Phishing Japan | 報告書類 | 協議会WG報告書 | 【注意喚起】 SHA-1 SSL / TLS サーバ証明書に対するエラーや警告表示について（2017/01/06）

～フィッシングとは実在する組織を騙って、ユーザネーム、パスワード、アカウントID、ATMの暗証番号、クレジットカード番号といった個人情報を詐取する行為です～

HOME > 報告書類 > 協議会WG報告書 > 【注意喚起】 SHA-1 SSL / TLS サーバ証明書に対するエラーや警告表示について（2017/01/06）

協議会WG報告書

【注意喚起】 SHA-1 SSL / TLS サーバ証明書に対するエラーや警告表示について（2017/01/06）

2017年01月06日

■概要

署名アルゴリズム SHA-1 の SSL / TLS サーバ証明書 (以下、サーバ証明書) についてブラウザベンダーや業界団体 (CA / Browser Forum) より指針が表明されており、2017 年以降にエラーや警告が表示されます。

■詳細内容

指針の表明により、2017 年以降 SHA-1 のサーバ証明書を利用する Web サイトは安全と見なされなくなり、Web サイトを閲覧した際に警告が表示されるようになります。警告によって Web サイトを閲覧、利用できないことはありませんが、安全ではないという指針であるため、ID、パスワードの入力や個人情報を入力する場合には注意が必要です。

1) Google
2017 年 1 月下旬にリリース予定の Chrome バージョン 56 で、SHA-1 証明書のサポートを削除することを計画しています。SHA-1 証明書を利用する Web サイトを閲覧した場合、警告表示されます。