zu01[1]
企業のWebサイトに「7月危機」が迫っている。サイトの通信全体を暗号化する技術である「常時SSL/TLS」を導入しないと、利用者離れを招いたりサイトそのものにアクセスできなくなったりする恐れがある。 

発端は米グーグルが2018年7月24日にリリース予定のWebブラウザーの最新版「Chrome 68」だ...

続きを読む
xTECH メニュー 記事を検索 ログアウト マイページ ログアウト 閉じる 総合トップ IT エレキ 製造 自動車 建築・住宅 土木 エネルギー ヘルスケア 特集 連載/コラム ニュース ニュース解説 オピニオン インタビュー イベントレポート 事例 キーワード 市場調査 講座 セミナー 書籍 技術者塾 製品ガイド 建築 製品ガイド 土木 プレスリリース ホワイトペーパー PR News 雑誌の最新号から ランキング お知らせ 技術者の転職 日経TECHキャリア 専門媒体 マイページ ブックマーク マイキーワード 連載ウオッチ PDFダウンロード 登録情報の変更 有料会員登録 日経 xTECH Facebook Twitter © 2018 日経BP社 All Rights Reserved. AI IoT 自動運転 FinTech デジタルものづくり iコンストラクション 人材 事故・トラブル ロボット 5G クラウド/エッジ セキュリティ 省エネ建築 BCP・防災 事業変革 働き方改革 一覧 HOME IT エレキ 製造 自動車 建築・住宅 土木 エネルギー ヘルスケア 専門媒体 セミナー・書籍 製品選択 転職 日経電子版 お知らせ セキュリティ強化について オリジナル有料記事、技術系専門9誌が読み放題!日経 xTECH有料会員 総合トップ IT経営 ニュース&リポート 企業Webサイト襲う「7月危機」 SSL非対応だと画面に警告が 2018/07/05 05:05 ニュース&リポート 企業Webサイト襲う「7月危機」 SSL非対応だと画面に警告が 大豆生田 崇志=日経コンピュータ 日経コンピュータ Facebookでシェア Twitterにツイート 記事のURLをメールで送信します 記事を印刷に適した形式で表示します 「マイページ」に記事をブックマークできます 「マイページ」で連載の最新記事が確認できるようになります 日経 xTECH有料会員または、日経コンピュータ購読者限定 現在は登録会員も閲覧可能です 最大シェアを持つWebブラウザー「Chrome」で7月中にも、SSL/TLS証明書を全面導入していないサイトに警告が表示される。銀行やEC事業者などは「常時SSL化」の対応を迫られる。  企業のWebサイトに「7月危機」が迫っている。サイトの通信全体を暗号化する技術である「常時SSL/TLS」を導入しないと、利用者離れを招いたりサイトそのものにアクセスできなくなったりする恐れがある。  発端は米グーグルが2018年7月24日にリリース予定のWebブラウザーの最新版「Chrome 68」だ。グーグルは同版でセキュリティ機能を強化し、SSL/TLSを全面導入していないWebサイトにアクセスすると「セキュリティで保護されていない」と表示する。アクセス自体は可能だが、利用者が不安に駆られて控える恐れがある。  さらにグーグルは暗号化に必要なサーバー証明書のうち、旧シマンテックブランドの証明書を2018年7月20日ごろから10月にかけて段階的に無効にしていく。同証明書の信頼性に不備があるとのグーグルの見解に基づく措置だ。同証明書を導入しているサイトにChromeでアクセスするとエラーと表示して、アクセスを事実上遮断する。シマンテックブランドの証明書は世界で4割超、国内で6割のシェアを占めそれぞれ首位とされる。  Chromeのシェアは4~6割と言われWebブラウザーの中で最大であり、アクセスできなくなればサイトへの影響は深刻だ。米アップルや米モジラもグーグルに追随。モジラは2018年10月にリリース予定の「Firefox 63」から、旧シマンテックブランドの証明書を無効にすると公表している。 図 非暗号化Webサイトや旧シマンテックブランドの証明書の表示例 金融機関やEC事業者は対応急務(出所:米グーグル、米モジラ) [画像のクリックで拡大表示] 常時対応に駆け込み依頼が集中も  「影響を受ける企業のWebサイトが続出する恐れがある。特に金融機関や中小のEC(電子商取引)サイトは対策を急ぐ必要がある」。日本インターネットプロバイダー協会(JAIPA)常任理事の秋山卓司氏は警鐘を鳴らす。  Chromeで非対応サイトにアクセスした際の警告表示を回避する方策が、常時SSL/TLS化だ。具体的にはサーバー証明書を導入して、各サイトのURLを「HTTPS」で始まる文字列に変更する必要がある。  ただし相応の時間とコストがかかる。ITベンダーに駆け込みの対応依頼が集中する恐れがあるからだ。自社サイト以外からリンクする際のURLなども変更する必要もある。従来はパスワード入力や決済など一部のサイトだけ暗号化するのが一般的だった。  サーバー証明書の中でも旧シマンテックブランドの証明書を使い続ける場合は、証明書そのものを再発行する必要がある。シマンテックから同事業を買収した米デジサートは、Chromeで警告が出るかどうかをチェックできるWebサイトを公開している。該当する証明書を使っている場合は無償で再発行できる。 出典:日経コンピュータ、2018年7月5日号 p.7 記事は執筆時の情報に基づいており、現在では異なる場合があります。 この記事の目次へ戻る 関連テーマ IT経営 業界動向 ITセキュリティ トラブル PC モバイル 前の記事 無断採掘、警察が一斉摘発 ウイルス罪適用には異論も あなたにお薦め Webサイトに7月危機、常時SSL対応待ったなし (2018/06/28) グーグルが無効化を発表、シマンテックのサーバー証明書にダメ出し? (2017/09/25) 米デジサートが約2万通のサーバー証明書を失効、販売元の英企業と食い違う意見 (2018/03/05) 「教育新聞」の電子版サイトが改ざん、閲覧者を外部の悪意サイトに誘導 (2018/07/04) Webサイトの常時SSL化が喫緊の課題に。一方で直面する新たな問題とは 日経 xTECH Active 先行3社に聞く、人手不足で泣かないためのカスタマーサポート部門強化策 日経 xTECH Active 「プレミアムバンダイ」はOracle Exadataで繁忙期の処理能力を10倍超に 日経 xTECH Active ID&アクセス管理の「新潮流」 今必要なIAM環境と活用法とは 日経 xTECH Active 技術者の転職 特設サイト 人材不足の今こそキャリアアップ! まずは求人情報をチェック バックナンバー 無断採掘、警察が一斉摘発 ウイルス罪適用には異論も (2018/07/05) ブロッキング法制化めぐり火花 海賊版サイト対策の検討開始 (2018/07/05) チケット価格、1席ごと変動 三井物産がヤフーなどと新事業 (2018/07/05) アリババが農業畜産クラウド 170兆円市場はデータの宝庫 (2018/07/05) 一覧を見る 日経 xTECH SPECIAL What's New! GPUが深層学習の質、量、速度向上の鍵 MS Teams連携 日本初のアプリ誕生 次世代「セールス×マーケティング」とは スマートデバイスが多様な働き方を支える やりたいことの本質を実現する未来の働き方 働き方イノベーションForum2018 AI導入を成功に導くデザイン思考の考え方 脳科学による見える化で働き方改革を実現 AI活用を成功に導く3つのポイントとは? AI業界では若さこそが武器に!? 現代のAIブームに潜む問題点とは? 自動化技術でAIを業務組込・継続運用! AI×データで実現するビジネス革命とは? 【KPMG】AI活用で日本の製造業を革新 大画面高速モバイルPC「レッツノート LV7」発表会レポート パナソニック タフブックFZ-T1発表会レポート 経営 MS Teams連携 日本初のアプリ誕生 次世代「セールス×マーケティング」とは スマートデバイスが多様な働き方を支える やりたいことの本質を実現する未来の働き方 働き方イノベーションForum2018 AI導入を成功に導くデザイン思考の考え方 脳科学による見える化で働き方改革を実現 AI活用を成功に導く3つのポイントとは? AI業界では若さこそが武器に!? 現代のAIブームに潜む問題点とは? AI×データで実現するビジネス革命とは? セブン銀行が活用するAI情報収集サービス Sansanの名寄せ技術で顧客管理が激変 データセンターの「働かせ改革」を実現 クラウド CRMを活用した住民接点改革の実現 今後のIT運用管理のトレンドは“自律型” 運用管理 自動化技術でAIを業務組込・継続運用! 【KPMG】AI活用で日本の製造業を革新 大画面高速モバイルPC「レッツノート LV7」発表会レポート パナソニック タフブックFZ-T1発表会レポート 自治体に眠るデータ、活用できれば宝の山に 政令市・中核市CIOフォーラム注目記事 設計/開発 GPUが深層学習の質、量、速度向上の鍵 サーバー/ストレージ 日立製作所がインテルの最新SSDを検証 ネットワーク/通信サービス いよいよ5G活用の現実が見えてきた マルチクラウド活用を成功に導くカギとは? セキュリティ 自治体、セキュリティ対策“次なる一手” 千差万別、自治体「働き方改革」のコツ 現場負担を軽減、ルール不要の情報漏洩対策 もっと見る 注目イベント 7月11日から開催! IT Japan 2018 参加申し込み受付中 経営トップと、有識者、著名人の知見を集積。次世代の競争戦略を生み出す「IT Japan 2018」にぜひご参加ください。 IT ランキング 現在きのう週間 1 ニュース解説 「変なSIM」、どこがヘンなのか 2 わたしの働き方改革 夫の転勤で退職を決意、「半日待て」と言う上司の提案 3 パナソニック 101年目の挑戦 パナソニックの樋口カンパニー、意外な稼ぎ頭 4 仕事に効くフリーソフト10選 受け取ったファイルは安全か、セキュリティ検査に役立つ無料ソフト 5 日経コンピュータ インタビュー アクセンチュアに勝る強み、NTTデータ新社長が初めて語る野望と課題 ランキング一覧を見る おすすめセミナー 一覧を見る おすすめ書籍 一覧を見る 日経 xTECH Active 昨日読まれた記事 1 コンピュータウイルスの感染経路は5つ 2 自動ツールで検知できない攻撃が増加、注目高まる「脅威ハンティング」とは? 3 持ち運びやすい、出張に便利なPC関連グッズ 4 コンピュータウイルス問題、侵入対策と被害対策を 5 「そろそろ紙の回覧から脱却したい」、そんな企業を支援するクラウドサービス 日経 xTECH PC版 スマホ版 新着記事 特集 連載/コラム ニュース ニュース解説 オピニオン インタビュー イベントレポート 事例 キーワード 製品ガイド:建築・住宅 製品ガイド:土木 プレスリリース ホワイトペーパー PR News ランキング お知らせ 特設サイト 技術者の転職 電子行政 都道府県CIOフォーラム シリコンバレーNext 日経ITイノベーターズ 教育とICT Online 知らなきゃ損するイマドキのパソコン活用 Social Device リアル開発会議 分解 FACTORY スポーツテック 省エネNext 木材活用最前線 街づくり 建築プロジェクトDB 技術士取得支援サイト 関連サイト 日経 xTECH Active 日経 xTECH パートナーズ レポート検索・生成サービス 日経不動産マーケット情報 雑誌・書籍・セミナー 日経コンピュータ 日経SYSTEMS 日経NETWORK 日経エレクトロニクス 日経ものづくり 日経Automotive 日経アーキテクチュア 日経ホームビルダー 日経コンストラクション 日経クラウドファースト 日経FinTech 日経ニューメディア 日経Robotics 日経エネルギーNext 日経デジタルヘルス セミナー 書籍 会員限定 マイページ 雑誌記事新着一覧 スキルアップ・転職 日経TECHキャリア 日経キャリアNET 日経ITエンジニアスクール 技術者塾 その他 日経 xTECHとは 有料会員規約 登録会員規約 利用ガイド/料金表 よくある質問・お問い合わせ 広告について RSSについて 会社情報・お知らせ 著作権・リンク 記事の二次利用 個人情報について 日経ID利用案内 日経BP社 Copyright © 2018 Nikkei Business Publications, Inc. All Rights Reserved. このページに掲載されている記事・写真・図表などの無断転載を禁じます。掲載している情報は、記事執筆時点のものです。