News
2016年8月19日:ジオトラストスマートシールにおけるTLS1.0の無効化のご案内(09/01情報更新)
ジオトラスト社では安全な通信環境を維持するため「ジオトラスト スマートシール」において、SSL/TLS通信のバージョンが TLS1.0プロトコルに関し無効化が行われました。
変更日
2016年9月1日(日本時間)
変更点
スマートシールが表示可能となるSSL/TLS通信のバージョンが、TLS1.1とTLS1.2のみとなります。
TLS1.1とTLS1.2以外でSSL/TLS通信を行っている場合、スマートシールが表示されません。
【拡大図】
※スマートシールをクリックされても情報が表示されません。
対象サービス
ジオトラスト社が提供するすべてのスマートシール
- 【プラン2】 スマート・シール付き
- 【プラン2+】 4サブドメイン付き
- 【プラン3】 企業実在認証
- 【プラン4】 サブドメイン無制限
- 【プラン7】 緑のバー EVSSL
確認方法
https://cryptoreport.geotrust.com/checker/views/certCheck.jsp
※上記ジオトラスト社のサイトへ進み、チェックするサーバのURLを入力します。
>>>警告の内容
※TLS1.1以降をサポート(または有効化)していない場合には、以下の警告が表示されます。
Warnings
WarningsでTLS1.1やTLS1.2が表示された場合、サーバーの設定で、 TLS1.1やTLS1.2での通信が可能になっていないため、設定を変更してください。
またブラウザの設定で、TLS1.1やTLS1.2での通信が可能になっているか ご確認をお願いします。
※サーバーとブラウザの両方が対応する必要があります。
対処方法
ジオトラスト スマートシールを掲載いただているウェブサイトにおいては、 TLS1.1以降をサポート(または有効化)するブラウザや端末をご利用いただくことを推奨いたします。
なお、ジオトラスト社サーバー側の機能変更のため、SSL証明書自体の再発行は必要ありません。
IE(Internet Explorer)でのTLS1.1およびTLS1.2の有効化の手続方法
Internet Explorer10でのTLS1.1および1.2を有効にする手続方法の一例です。
(注意)お客様のご利用環境、設定状況などにより、手順や画面表示が変わることがありますので予めご了承ください。
手続方法
- Internet Explorer10 を開きます。
- 「ツール」 > 「インターネット オプション」を選択します。
- 「詳細設定」タブを選択します。
- 「セキュリティ」部分までスクロールします。
- 「TLS 1.1の使用」「TLS 1.2の使用」チェックボックスにチェックマークをいれます。
- 「OK」をクリックします。
!!※すべてのInternet Explorer10を閉じ、新たに開き直してご利用ください。!!
<TLS1.1以降をサポート(または有効化)後の反映について>
※スマートシールの情報変更は、1日1回となります。 そのためTLS1.1以降をサポート(または有効化)した後、スマートシールの内容が 反映されるまで24時間前後かかる場合もあります。
なお、上記チェック方法にて「TLSの警告」が無い状態が確認できた後、 24時間以上スマートシールの表示が行われない場合は、弊社までご連絡ください。
<各ブラウザの対応状況> (2016年6月21日現在)
OS・ブラウザのバージョン | TLS1.1 | TLS1.2 |
Windows 7 / Internet Explorer 8,9 | △ | △ |
Windows 8 / Internet Explorer 10 | △ | △ |
Internet Explorer 11 Edge Firefox 27以上 Chrome 30以上 |
〇 | 〇 |
※〇 →初期設定で対応済。
※△ →初期設定では非対応のため、設定が必要です。
ニュース一覧に戻る