「TLS暗号設定ガイドライン」3版公開、SSL3.0禁止 他(IPA) | ScanNetSecurity
2020.09.20(日)

「TLS暗号設定ガイドライン」3版公開、SSL3.0禁止 他(IPA)

IPAは、「TLS暗号設定ガイドライン~安全なウェブサイトのために(暗号設定対策編)~」を公開した。

調査・レポート・白書 調査・ホワイトペーパー
「TLS暗号設定ガイドライン~安全なウェブサイトのために(暗号設定対策編)~」
「TLS暗号設定ガイドライン~安全なウェブサイトのために(暗号設定対策編)~」 全 1 枚 拡大写真
独立行政法人情報処理推進機構(IPA)は7月7日、「TLS暗号設定ガイドライン~安全なウェブサイトのために(暗号設定対策編)~」を公開した。同ガイドラインは、「安全なウェブサイトの作り方」とともに適切な暗号設定をする資料のひとつとして活用できるもので、TLSサーバの構築者や運営者が適切なセキュリティを考慮した暗号設定ができるようにするためのとなっている。

TLS1.3の採用及び SSL3.0 の禁止に伴う各設定基準における要求設定の変更が行われた。TLS1.0 や TLS1.1 は、本ガイドラインではセキュリティ例外型のみで利用可能となり、鍵交換では Perfect Forward Secrecy の特性をもつ ECDHE や DHEをさらに強く推奨された。

ガイドラインは、「様々な利用上の判断材料も加味した合理的な根拠」を重視して、TLS通信での実現すべき安全性と必要となる相互接続性とのトレードオフを考慮した3つの設定基準(「高セキュリティ型」「推奨セキュリティ型」「セキュリティ例外型」)を設け、それぞれの設定基準に対応して、TLSサーバで設定すべき具体的な要求設定(「遵守項目」と「推奨項目」)を決めている。

ガイドラインは9章構成となっており、1~2章ではガイドラインの目的やSSL/TLSについての技術的な基礎知識、3章では要求される設定基準の概要、4~6章ではプロトコルバージョン、サーバ証明書、暗号スイートについての具体的なTLSサーバの要求設定について解説している。また、Appendixには4~6章の設定状況を確認できるチェックリストなども記載している。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 事務局のパソコンが「Emotet」感染、パスワード付きZipファイル添付に注意呼びかけ(日本医師会)

    事務局のパソコンが「Emotet」感染、パスワード付きZipファイル添付に注意呼びかけ(日本医師会)

  2. 社内パソコンがウイルス感染、メール送受信履歴に含まれるアドレスへなりすましメールを送付(ライフ)

    社内パソコンがウイルス感染、メール送受信履歴に含まれるアドレスへなりすましメールを送付(ライフ)

  3. 社内パソコンがEmotet感染、取引先でも不審メールを確認(山一商事)

    社内パソコンがEmotet感染、取引先でも不審メールを確認(山一商事)

  4. 社員PCがEmotetに感染、社内外のメールデータが流出(岩出建設)

    社員PCがEmotetに感染、社内外のメールデータが流出(岩出建設)

  5. 開発者がセキュリティの責を負う時代到来か、セキュアコーディングのSaaS型eラーニングサービス開始(Flatt Security)

    開発者がセキュリティの責を負う時代到来か、セキュアコーディングのSaaS型eラーニングサービス開始(Flatt Security)

  6. 「Emotet」関連相談が急増、パスワード付きZIPファイル添付攻撃も確認(IPA)

    「Emotet」関連相談が急増、パスワード付きZIPファイル添付攻撃も確認(IPA)

  7. やけど虫の駆除方法、体液が皮膚に付いてしまった場合の対策について

    やけど虫の駆除方法、体液が皮膚に付いてしまった場合の対策について

  8. 不正なログインによりパスワードを無効化したとするAmazon偽メール(フィッシング対策協議会)

    不正なログインによりパスワードを無効化したとするAmazon偽メール(フィッシング対策協議会)

  9. Active Directoryの認証コンポーネントに、管理者権限を窃取される脆弱性(JVN)

    Active Directoryの認証コンポーネントに、管理者権限を窃取される脆弱性(JVN)

  10. LINEアカウントへ不正ログイン試行、日本が41,204件でTOPに(LINE)

    LINEアカウントへ不正ログイン試行、日本が41,204件でTOPに(LINE)

ランキングをもっと見る