#author("2021-03-23T07:34:00+00:00","default:admin","admin") #author("2021-03-23T07:41:48+00:00","default:admin","admin") -[[TLS (Transport Layer Security)とは:https://www.nic.ad.jp/ja/basics/terms/tls.html]] -[[SSLとTLSの違いとは:https://ssl.sakura.ad.jp/column/ssl_tls/]] -[[SSL/TLSの解説と選び方まとめ:https://www.geotrust.co.jp/ssl_guideline/ssl_beginners/]] -[[TLS暗号設定ガイドライン~安全なウェブサイトのために(暗号設定対策編)~:https://www.ipa.go.jp/security/vuln/ssl_crypt_config.html]] --[[TLS 暗号設定ガイドライン (PDF):https://www.ipa.go.jp/security/ipg/documents/ipa-cryptrec-gl-3001-3.0.1.pdf]] -[[「安全性を高めるための技術」のSSL/TLS暗号化を悪用した攻撃が増加。その対応策とは?:https://news.mynavi.jp/itsearch/kikaku/security/4980]] -[[「SSL/TLSの見落とされがちな「認証」という基本機能:https://qiita.com/angel_p_57/items/dcb12a6a864f9aeba427]] -以前はSSL (Secure Sockets Layer)と呼ばれていましたが、 IETFで[[RFC2246:https://www.ietf.org/rfc/rfc2246.txt]]として標準化される際に、名称を変更してTLSと呼ばれるようになった *バージョン [#l85d718b] **サイトのバージョン確認方法 [#ic4a2764] -[[TLSのバージョンの確認方法:https://support.m-t.com/web/web%E3%82%B5%E3%83%BC%E3%83%90%E3%83%BC%E3%81%AB%E9%96%A2%E3%81%97%E3%81%A6/tls%E3%81%AE%E3%83%90%E3%83%BC%E3%82%B8%E3%83%A7%E3%83%B3%E3%81%AE%E7%A2%BA%E8%AA%8D%E6%96%B9%E6%B3%95/]] **TLS 1.0/1.1 無効化 [#z5886a98] -[[[IT 管理者向け] TLS 1.2 への移行を推奨しています:https://msrc-blog.microsoft.com/2017/07/11/tlsmigration/]] -[[ついにTLS 1.0/1.1の無効化が決定!影響や確認・対応方法とは?:https://ssl.sakura.ad.jp/column/tls-invalidation/]] -[[あなたのWebサイトは大丈夫?TLS1.2へ移行しましょう:https://blog.idcf.jp/entry/tls-migration]] ***クライアント側の対応 [#ka57afb0] -[[番外編 Internet Explorer /Microsoft EdgeのTLS1.2対応:https://http2.try-and-test.net/ie_edge_tls12.html]] -[[TLS を有効にする方法:Internet Explorer 11:https://flets.com/customer/op/browser/enable_tls/ie11.html]] ***サーバ側の対応 [#z4f4b22b] -[[SSL Server Test:https://www.ssllabs.com/ssltest/]] -[[Windows IISでSSLを無効、TLSを有効にする方法:https://blog.putise.com/windows-iis%E3%81%A7ssl%E3%82%92%E7%84%A1%E5%8A%B9%E3%80%81tsl%E3%82%92%E6%9C%89%E5%8A%B9%E3%81%AB%E3%81%99%E3%82%8B%E6%96%B9%E6%B3%95/]] ***無効化お知らせの例 [#t54e565d] -[[「TLS1.0」および「TLS1.1」無効化についてのお知らせ:https://www.taisho-direct.jp/s//tls_faq]] *エラー対策 [#w81ba9b5] **このページに安全に接続できません [#lc326213] -[[「このページに安全に接続できません」と表示されます。:https://www.fmworld.net/cs/azbyclub/qanavi/jsp/qacontents.jsp?PID=0111-2230&rid=282]] -[[Windows 10のInternet Explorer 11で「このサイトは安全ではありません」というエラーメッセージが表示される場合の対処方法:https://121ware.com/qasearch/1007/app/servlet/relatedqa?QID=021268]] ***要因 [#dc0ba3c5] -ブラウザがTLS(SSL)通信できない状態 --TLS が無効になっている --TLS 1.2 に未対応 -証明書に問題がある -セキュリティソフトの影響 --[[「このページに安全に接続できません」or「このページを表示できません」とMicrosoft Edgeを開けないときの解決法:http://ochikobore.net/this-page-is-not-working-microsoft-edge/]] ---セキュリティソフトが二重に動いていた ---1つだけにしたら表示されるようになった --[[一部のSSLサイト(「https://」で始まるWebページ)が表示できない:https://eset-support.canon-its.jp/faq/show/4584?site_domain=default]]