MyページログアウトクローズアップA.ICMOCESKickstarterお使いのブラウザは最新版ではありません。最新のブラウザでご覧ください。10:50Tweet印刷メールテキストHTML電子書籍PDF保存テキスト電子書籍PDFクリップクリップした記事をMyページから読むことができますブラウザメーカーのMozillaは、一部の「Firefox」ユーザーが暗号化されたHTTPSサイトにアクセスできなくなったことを受けて、脆弱な暗号アルゴリズムである「SHA-1」のサポートを一時的に復活させた。MozillaはSHA-1証明書のサポート廃止が意図しない結果となったことについて、セキュリティスキャナやウイルス対策製品などの「中間者」デバイスが理由だとしている。Barnes氏がブログ投稿で説明したところによると、ほとんどのFirefoxユーザーは影響を受けておらず、影響を受けているユーザーもFirefoxの最新版(米国時間1月6日にリリースされたバージョン43.0.4)にアップグレードするだけで問題を修正できるという。Barnes氏は次のように説明している。「Firefoxは新規のSHA-1証明書を拒否するため、サーバに接続できない」(同氏)幸い、Mozillaのセキュリティブログ(または他のHTTPSサイト)を訪れてみれば、自分が影響を受けているかどうか確認できる。影響を受けていれば、Mozillaのサイトからブラウザのアップグレードが可能だ。残念ながら、これはまったく予想外の事態だったわけではない。数カ月前から知られていたことだが、SHA-1証明書は、(Mozillaが同証明書のサポートを廃止した)1月1日から言わば警告ランプが点灯した状態になるだろうとされていた。いうのも、SHA-1はいつクラックされてもおかしくない状態で、そうなればこのアルゴリズムは役に立たなくなるからだ。ほとんどのウェブサイトはすでに新しいSHA-2証明書を利用するようアップデートされている。割合としては小さいながらもかなりの数のインターネットユーザーはまだ、この先何年にもわたって利用される新しいアルゴリズムSHA-2に対応するブラウザやデバイスを持っていない。Mozillaは今後も引き続き、SHA-1のサポート廃止に向けて取り組んでいくと述べている。多くの人が年始からこのような画面を目にしたはずだ。Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。当サイトは最新ブラウザでの閲覧を推奨します。permission.。