日本ベリサイン、より強固な暗号に対応するSSL証明書 - 強度はRSA 2048ビットの約1万倍
日本ベリサインは、より強固な暗号アルゴリズムへ対応するマルチアルゴリズムSSLサーバ証明書を2013年上半期より提供する。
あたらしい暗号アルゴリズムである「楕円曲線暗号(ECC)」および「デジタル署名アルゴリズム(DSA)」にオプションとして対応したSSL証明書を、「ベリサインマネージドPKI for SSL」にて提供するもので、商用CAとしては、はじめての試みだという。
いずれのアルゴリズムも、米国政府によって承認されており、アメリカ国家安全保障局によってコンプライアンス要件を満たす保証を得ている。
同社では、「256ビットECC対応版SSLサーバ証明書」の安全性について、RSA 2048ビットの約1万倍、あるいはRSA 3072ビットのサーバ証明書と同等の強度であることを暫定テストで確認したとしており、一方で応答時間の短縮など、スマートデバイスなどへの負担を軽減できるとメリットを説明している。
(Security NEXT - 2013/02/14 )
ツイート
PR
関連記事
「Amazon Athena ODBCドライバ」に脆弱性 - 修正版がリリース
メッセージブローカー「Apache ActiveMQ Artemis」に深刻な脆弱性
約3.2万人分の雇用保険文書を誤廃棄、独自メモに誤り - 京都労働局
成績票原本を誤廃棄、システム未登録でデータ消失 - 岡山大
「Apache Tomcat」に複数脆弱性 - 1月の更新でいずれも修正済み
Cisco、アドバイザリ5件を公開 - コラボアプリにDoSやRCE脆弱性
2026年最初のMS月例パッチが公開 - ゼロデイ含む脆弱性114件に対応
「Apache Uniffle」に脆弱性 - 中間者攻撃のおそれ
DB管理ツール「pgAdmin4」に複数脆弱性 - 重要度「クリティカル」も
JetBrains「YouTrack」に複数の脆弱性 - トークン漏洩のおそれも
