国内利用の携帯やスマホは2048bitのSSL証明書に対応 - ベリサイン調査
日本ベリサインは、国内で利用されているほぼすべての3G携帯電話やスマートフォンにおいて、同社の公開鍵長2048bitのSSLサーバ証明書が利用できることを確認した。
暗号の危殆化により、米国立標準技術研究所(NIST)が2013年末以降、鍵長が2048bitを下回る公開鍵の利用を認めないガイドラインを発表しているほか、CAブラウザフォーラムでも、12月31日以降を期限とするSSLサーバ証明書について、最小の公開鍵長をRSA 2048bitと定めるなど移行が進んでいる。
同社でも2024bitのSSLサーバ証明書の発行を進めており、国内市場で利用されている携帯電話やスマートフォンにおけるSSL証明書の対応状況を調査したもの。
2007年までに発売されたJRC製ウィルコム端末4機種と、三菱電機製のNTTドコモ端末1機種が、公開鍵長
2048bitに対応していないが、これら端末の市場シェアは、2012年8月時点であわせて0.001%未満だった。
それ以外の端末では、ベリサインのルート証明書が搭載されており、搭載しているウェブブラウザが公開鍵長2048bitに対応していることを確認したという。
(Security NEXT - 2012/09/04 )
ツイート
関連リンク
PR
関連記事
Palo AltoのVPNソリューションのクライアントに脆弱性
MS、月例パッチで脆弱性90件を修正 - すでに2件は悪用済み
OpenSSLの一部楕円曲線APIに脆弱性 - 重要度は「低」
DigiCert、「マネージドDNS」を展開するVercaraを買収
57年分の卒業証書授与台帳を紛失 - 都立特別支援学校
「HashiCorp Vault」に脆弱性 - アップデートが公開
DV被害者の住所含む書類を加害者へ誤交付 - 所沢市
「OpenSSL」にセキュリティアップデート - 脆弱性2件を修正
窓口机上の調整給付金支給確認書が所在不明に - 鹿児島市
セミナー参加申込書を公共施設に誤って配架 - ハロワ米子