「TLS暗号設定ガイドライン」3版公開、SSL3.0禁止他（IPA）

IPAは、「TLS暗号設定ガイドライン～安全なウェブサイトのために（暗号設定対策編）～」を公開した。

調査・レポート・白書・ガイドライン

2020.7.16 Thu 8:05

独立行政法人情報処理推進機構（IPA）は7月7日、「TLS暗号設定ガイドライン～安全なウェブサイトのために（暗号設定対策編）～」を公開した。同ガイドラインは、「安全なウェブサイトの作り方」とともに適切な暗号設定をする資料のひとつとして活用できるもので、TLSサーバの構築者や運営者が適切なセキュリティを考慮した暗号設定ができるようにするためのとなっている。

TLS1.3の採用及び SSL3.0 の禁止に伴う各設定基準における要求設定の変更が行われた。TLS1.0 や TLS1.1 は、本ガイドラインではセキュリティ例外型のみで利用可能となり、鍵交換では Perfect Forward Secrecy の特性をもつ ECDHE や DHEをさらに強く推奨された。

ガイドラインは、「様々な利用上の判断材料も加味した合理的な根拠」を重視して、TLS通信での実現すべき安全性と必要となる相互接続性とのトレードオフを考慮した3つの設定基準（「高セキュリティ型」「推奨セキュリティ型」「セキュリティ例外型」）を設け、それぞれの設定基準に対応して、TLSサーバで設定すべき具体的な要求設定（「遵守項目」と「推奨項目」）を決めている。

ガイドラインは9章構成となっており、1～2章ではガイドラインの目的やSSL/TLSについての技術的な基礎知識、3章では要求される設定基準の概要、4～6章ではプロトコルバージョン、サーバ証明書、暗号スイートについての具体的なTLSサーバの要求設定について解説している。また、Appendixには4～6章の設定状況を確認できるチェックリストなども記載している。

「TLS暗号設定ガイドライン」3版公開、SSL3.0禁止他（IPA）

関連リンク

編集部おすすめの記事

特集

独立行政法人情報処理推進機構（IPA）

調査・レポート・白書・ガイドラインアクセスランキング

ランサムウェアの種別特定やセカンドオピニオンも～セキュリティ企業も頼りにできる JPCERT/CC2024.7.24 Wed 8:00

迷惑メール対策推進協議会「送信ドメイン認証技術 DMARC導入ガイドライン」公表2024.7.17 Wed 8:00

「セキュリティ対応組織の教科書」第3.1版公開、追加説明やフィードバック反映2023.10.25 Wed 8:00

1,952 社から 9,208 件の報告～ 2023年度 Pマーク付与事業者の個人情報取扱いにおける事故2024.7.22 Mon 8:00

取締役や幹部への罰金禁固罷免解雇～サイバー攻撃後の被処罰最多は APJ 地域2024.7.23 Tue 8:00

世界中の警察官が考える現在／未来の脅威「インターポール世界犯罪動向2022」公表2022.10.26 Wed 8:00

「シャドーアクセスとは？」CSAJ が定義と課題をまとめた日本語翻訳資料公開2024.5.2 Thu 8:00

フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査2023.3.2 Thu 8:00

「無料求人広告」無料期間終了後高額請求、法人間のトラブル事例2021.2.2 Tue 8:05

Proofpoint Blog 36回「身代金を払わない結果日本のランサムウェア感染率減少？感染率と身代金支払率 15 ヶ国調査 2024」2024.5.8 Wed 8:15

関連リンク

編集部おすすめの記事

特集

独立行政法人 情報処理推進機構 （IPA）

調査・レポート・白書・ガイドライン アクセスランキング

ランサムウェアの種別特定やセカンドオピニオンも ～ セキュリティ企業も頼りにできる JPCERT/CC2024.7.24 Wed 8:00