IPAã€ã‚µãƒ¼ãƒæ§‹ç¯‰ãƒ»é‹å–¶è€…å‘ã‘ã«ã€ŒSSL/TLSæš—å·è¨å®šã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã€ã‚’公開åŒã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã¯ã€é©åˆ‡ãªæš—å·è¨å®šã‚’ã™ã‚‹è³‡æ–™ã®ä¸€ã¤ã¨ã—ã¦ä½¿ã†ã“ã¨ãŒå¯èƒ½ã§ã€ã€Œæ§˜ã€…ãªåˆ©ç”¨ä¸Šã®åˆ¤æ–ææ–™ã‚‚åŠ å‘³ã—ãŸåˆç†çš„ãªæ ¹æ‹ ã€ã‚’é‡è¦–ã—ã€å®Ÿç¾ã™ã¹ã安全性ã¨å¿…è¦ã¨ãªã‚‹ç›¸äº’接続性ã¨ã®ãƒˆãƒ¬ãƒ¼ãƒ‰ã‚ªãƒ•ã‚’è¸ã¾ãˆãŸã†ãˆã§ã€å®Ÿéš›ã«è¨å®šã™ã¹ã「è¦æ±‚è¨å®šé …ç›®ã€ã¨ã—ã¦3ã¤ã®è¨å®šåŸºæº–（「高セã‚ュリティ型ã€ã€ŒæŽ¨å¥¨ã‚»ã‚ュリティ型ã€ã€Œã‚»ã‚ュリティ例外型ã€ï¼‰ã‚’æ示ã—ã¦ã„る。 対象èªè€…ã¯ã€SSL/TLSサーãƒã®æ§‹ç¯‰è€…ã‚„ã€ã‚µãƒ¼ãƒç®¡ç†è€…ã€SSL/TLSサーãƒã®æ§‹ç¯‰ã‚’発注ã™ã‚‹ã‚·ã‚¹ãƒ†ãƒ 担当者ã§ã€ä¸€éƒ¨ã®å†…容ã«ã¤ã„ã¦ã¯ã€ãƒ–ラウザを使ã†ä¸€èˆ¬åˆ©ç”¨è€…å‘ã‘ã®æ³¨æ„å–šèµ·ã¨ãªã£ã¦ã„る。 åŒã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã¯å…¨9ç« æ§‹æˆã§ã€å†…容ã¯ã€SSL/TLSã«ã¤ã„ã¦ã®æŠ€è¡“çš„ãªåŸºç¤ŽçŸ¥è˜ã‹ã‚‰ã€SSL/TLSサーãƒã«è¦æ±‚ã•ã‚Œã‚‹è¨å®šåŸºæº–ã€å…·ä½“çš„ãªè¦æ±‚è¨å®šé …ç›®ãªã©ã¨ãªã£ã¦ã„る。付録ã¨ã—ã¦ã€è¨å®šçŠ¶æ³ã‚’確èªã™ã‚‹ãŸã‚ã®ãƒã‚§ãƒƒã‚¯ãƒªã‚¹ãƒˆã‚‚å«ã¾ã‚Œã¦ã„る。 åŒã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã¯ã€IPAã®ã‚µã‚¤ãƒˆã‹ã‚‰PD
脆弱性事例ã«å¦ã¶ã‚»ã‚ュアコーディング「SSL/TLS証明書検証ã€ç·¨ (KOF2014)
{{#tags}}- {{label}}
{{/tags}}