SHA-1ハッシュアルゴリズムの危殆化を背景に、シマンテックは電子証明書のSHA-2への移行を推奨しています。利用されている暗号アルゴリズムの安全性は技術の進歩により徐々に低下していきますが、その中でも、ハッシュ関数「SHA-1」は実際に解読されるリスクが高まっているとされています。)では、米国政府系システムにおいてハッシュ関数「SHA-1」は最長2013年末までに利用停止という勧告を出しています。これに続き、2013年にはマイクロソフト社がSHA-1廃止ポリシーを発表し、グーグル社、MozillaもSHA-1廃止プランを発表しました。2015年10月には、複数の研究者によって、ハッシュアルゴリズムSHA-1に対する攻撃がこれまで想定されていたより少ないコストで実行可能になるという主旨の報告(※)が発表されています。シマンテックでは、インターネットをより安全にするために、SSLサーバ証明書をはじめとする電子証明書の暗号のスタンダードをプロアクティブに高めることを推進しています。SHA-1を用いた証明書をご利用中のお客様には、SHA-2対応版への切り替えを強く推奨しております。マイクロソフト社、グーグル社、MozillaはそれぞれSHA-1の廃止プランを発表し、2017年1月以降SHA-1証明書を利用しているウェブサイトには警告が表示されるようになります。各ブラウザベンダにおけるSHA-1版証明書に対する警告表示について(PDF)SHA-1を用いたSSLサーバ証明書をご利用中の場合には、2016年12月末を目処にSHA-2対応版証明書に切り替えいただくことを強く推奨しております。SHA-2対応版SSLサーバ証明書は、各申請システムにて証明書を再発行申請(無償)、または新規・更新申請によりご取得いただけます。アルゴリズムの廃止』が発表されました。11において2017年2月14日以降(※)、SHA-1版証明書を利用したウェブサイトに警告画面を表示する旨を発表しています。※2016年4月18日(米国時間)に、警告画面の表示を2017年1月1日から2017年2月14日に延期しています。以降において、SHA-1版SSLサーバ証明書が導入されたウェブサイトとのSSL/TLS通信時に、Chromeのユーザーインターフェース上に警告表示を開始する計画が発表されました。SHA-1版証明書を利用したウェブサイトに警告画面を表示する旨を発表しています。他のブラウザベンダ同様SHA-1ハッシュアルゴリズムの廃止計画を発表し、SHA-1版SSLサーバ証明書が導入されたサイトに信頼できない接続である旨のエラーを表示することを検討しています。段階的に警告表示を適用し、2017年の早い段階でパブリックで利用されるSHA-1版証明書のサポートを停止を計画しています。Windows環境のにおいて、ハッシュアルゴリズムSHA-1のコードサイニング証明書では2016年1月1日以降利用することができないとされています。2008においては引き続きSHA-1版証明書のご利用が可能となっています。シマンテックでは、ご利用のお客様の利便性を引き続き確保するため、当面の間、SHA-1の署名アルゴリズムを使用したコードサイニング証明書全製品の申請・発行を継続いたします。今後、マイクロソフト社の動向及びお客様の利便性とSHA-1の安全性とのバランスを考慮し、提供終了時期を決定いたします。期限未定(ご利用可能)注意:上記の情報はマイクロソフト社のアップデートのタイミングなどにより差異がある場合がございます。最新の情報は下記参考資料もしくはマイクロソフト社へお問い合わせください。Windows環境において、ハッシュアルゴリズムSHA-1の証明書の利用について発表しています。S/MIME証明書の利用に関しては、SHA-1版証明書のご利用は可能ですが、SHA-2対応版証明書の利用が推奨されております。シマンテックでは、SHA-2対応版S/MIME証明書の提供を開始し、お客様のSHA-2対応版S/MIME証明書への移行を推奨しております。現在ご利用中のSHA-1対応版証明書は、各申請システムにて証明書を再発行/または新規・更新申請のタイミングでSHA-2版にお切り替えが可能です。※ご利用中の証明書の有効期限によってはブラウザの警告表示などの可能性があるため、下記「SHA-2版への切替期限」に関わらず、お早めにSHA-2版への切り替えいただくことをお勧めします。SSLサービスページにてご利用中証明書を再発行(無償)し、SHA-2版にお切り替えください。EVストアフロント(サーバID)(SSLサーバ証明書)セキュア・サーバID2017年1月1日以降の場合ストアフロントにてご利用中証明書を再発行(無償)し、SHA-2版にお切り替えください。portalから再発行(無償)によるSHA-2版証明書への切り替えが必要です。Java-お手数ではございますが、Oracle社へお問い合わせください。-セキュアメールID※1ストアフロントにて新規/更新の申請時に切り替える必要があります。弊社ではSHA-1版セキュアメールIDのご申請は終了しています。お問い合わせフォームツール集シマンテックではお客様のSHA-2への移行をお手伝いするために以下のリンクを用意しています。各種プラットフォームのSHA-2対応状況一覧です。Certificate”と表示されれば、該当ルート証明書を用いた署名検証が正しく行われています。試用版SHA-2対応版証明書のインストール利用中のSSLサーバ証明書のハッシュアルゴリズムをチェックするこちらのサイトからご利用のサイトの暗号アルゴリズムをチェックできます。証明書の一般的なインストール手順を説明した動画があります。SHA-2対応版SSLサーバ証明書に対応しているサーバや、スマートフォン、携帯電話について教えてください。多くのウェブサーバやクライアントが対応しています。詳細は下記のページをご参照ください。マイクロソフト社をはじめとしポリシーに準拠しないウェブサイトは各ブラウザからアクセスできなくなる、または警告メッセージが表示されます。詳細は「ブラウザベンダによるSHA-1廃止ポリシー」をご参照ください。SHA-1のSSLサーバ証明書をお使いの場合は2017年1月1日より前に、SHA-1のコードサイニング証明書をお使いの場合は、2016年1月1日より前に、SHA-2の証明書に移行する必要があります。現在のSHA-1証明書の有効期限がまだ残っている場合は、有効期限を引き継いで、再発行が可能です。詳しくはこちらをご参照ください。SHA-1の証明書は引き続き発行可能ですが、有効期限が2016年12月31日を超えることはできません。CAブラウザフォーラムと業界の最大手企業はお客様によりセキュアな環境を提供するためにプロアクティブに移行を進めています。SHA-1は広く普及した業界標準ですが、SHA-2にはセキュリティ強化のための幾つもの改善が加えられています。(NIST)はじめ政府機関ではSHA-2利用を推奨しています。実際により少ないコストでSHA-1に対する攻撃が可能になってきている旨の研究結果が発表されています。SHA-2対応版の証明書への早めの移行を推奨いたします。シマンテックはどのような対応をしていますか?A:弊社では全製品SHA-2対応版の証明書のご提供を開始しております。現在SHA-1版の証明書をご利用のお客様に関しましては、再発行(※)を行うことでSHA-2対応版の証明書の取得を無償で提供しております。グーグル社のSHA-1廃止プランには影響を受けませんが、マイクロソフト社のポリシー変更に影響を受けます。コードサイニング証明書をご利用のお客様はマイクロソフトのアナウンスをご一読ください。SHA-2対応版の証明書をご取得ください。現在SHA-1版証明書をご利用のお客様は、2016年12月31日までにSHA-2対応版の証明書へ切り替える必要があります。SHA-2対応版SSLサーバ証明書であっても、引き続きSHA-1で自己署名を付与されたルート証明書をトラストアンカーとして利用いただけます。ルート証明書のデジタル署名は自分自身を発行者とする「自己署名」として付与されています。OSやブラウザにおけるトラストアンカー(信頼されたルート証明書)は独自の基準によって選定され、搭載されています。OSやブラウザへのクラッキングによる場合を除いて不可能ですが、この仕組みはデジタル署名ではなくOSやブラウザなど自身の機能によって実装されているものです。弊社ではSHA-256で自己署名したルート証明書へチェーンする、全階層SHA-2に対応した証明書を取扱っております。すべてのコンポーネントに対してSHA-2対応が求められている場合には、こちらの階層構造オプションをご利用ください。無償でご利用いただけます。クライアント証明書に関する使用制限の明確な時期は明言されていませんが、SHA-1の危殆化状況によってはOS/ブラウザレベルで急な使用制限がかかる可能性があるため、対応が必要と考えます。シマンテックが提供するクライアント証明書に関するプランは、追ってご案内いたします。現在利用しているSSLサーバ証明書のハッシュ関数がわかりません。A:こちらのサイトからご利用のサイトの暗号アルゴリズムを確認することができます。2017年1月1日を超えるSHA-1の証明書を利用しています。2016年12月までに、更新または証明書再発行などの手続きを行っていただき、SHA-2対応版の証明書への置き換えをおこなってください。更新または証明書再発行のために各申請システムで必要な手続きにつきましては、該当のお客様にご案内いたします。中間CA証明書もEnd-Entity証明書と同様にSHA-2に対応する必要があります。「接続エラー」または「このサイトのセキュリティ証明書には問題があります」といった警告またはエラー画面が表示されます。サーバ証明書をご利用いただき、動作検証をいただくことを推奨しております。ウェブサーバにSHA-2対応版の証明書をインストールし、PCブラウザやスマートフォンなど、想定するクライアント環境から「https」でアクセスし、問題なく接続ができれば、ウェブサーバ側およびクライアント側がともにSHA-2対応版SSLサーバ証明書に対応していると判断できます。いいえ、必要ありません。SHA-2対応版のSSLサーバ証明書を申請する際のCSRの生成手順は、SHA-1版のSSLサーバ証明書を申請する際の手順と同様です。詳しくはこちらをご参照ください。SHA-1、SHA-2とはハッシュ関数の種類を表す名前です。ハッシュ関数は、SSLサーバ証明書が偽造・改ざんされたものでない正当なものであることを示すデジタル署名に利用されています。160ビットのハッシュ値を出力するSHA-1を用いた場合に比べ、SHA-2は出力するハッシュ値が長く、偽造や改ざんなどが困難であるため、SHA-1からの世代交代が必要と考えられています。SHA-2またはSHA-2ファミリーと呼ばれる中に、SHA-256(256ビットのハッシュ値を出力します、以下同様)、SHA-384などの複数のタイプが存在します。はい、証明書再発行を行っても元の証明書は自動的に無効化されませんのでSHA-1版へ戻していただくことが可能です。※戻すためにはSHA-1版利用時の秘密鍵が必要です。リポジトリプライバシーポリシー|お問い合わせ|企業向け製品サポート企業向け製品購入の窓口一覧カスタマーサポートシマンテック認証サービス個人のお客様向け製品(ノートン)RSS。