トップページ

[重要]DROWNについて

先日、DROWNと呼ばれる脆弱性が発見されました。この脆弱性を悪用すると、暗号化された通信内容を盗聴して復号化できてしまいます。これにより、当サイトで使用しているパスワードや個人情報、その他秘密情報が第三者に不正に入手される危険性があります。

上記脆弱性については、非常に古いSSLv2を何らかのサービスで有効にしていると影響を受けるようです。

当サイトは検証の結果、メインWebサイトの証明書(鍵ペア)を利用しているサービスでSSLv2を有効にしているサービスはないため、この脆弱性の影響を受けないことを確認しました。

一部サービス専用の証明書を利用しているサービスでSSLv2が有効になっている可能性のあるサービスがありましたが、対策しました。

なお、ほかのサイトではこの脆弱性が残っている可能性がありますので、ご注意ください。

[重要]証明書のSHA2への移行について

当サイトでは、以下の日程で証明書をSHA2を利用した証明書に移行する予定です。

1. 当サイトのサブドメイン以下の証明書(独自CAで発行された証明書):2014年10月30日 21:00(10月の定例メンテナンス終了後)に移行しました。
2. メインサイトの証明書:2015年6月19日 6:30開始予定のメンテナンスで移行しました。なお、証明書のキャッシュ等の兼ね合いで一時的に警告が表示される場合があります。

この移行は、世界的なポリシーでSHA1の証明書が使用停止になることを受け、移行するものです。なお、証明書がSHA2に移行しても、大半のユーザーは影響を受けることなく利用できます。ただし、一部のサポートされていない古いブラウザでは、当サイトへのSSL通信ができなくなる可能性があります。

諸事情でSHA2の証明書をサポートしないブラウザを利用しているユーザにはご迷惑をおかけしますが、セキュリティー強化のためでもありますので、ご理解とご協力をお願いします。