日本ベリサイン、より強固な暗号に対応するSSL証明書 - 強度はRSA 2048ビットの約1万倍

日本ベリサインは、より強固な暗号アルゴリズムへ対応するマルチアルゴリズムSSLサーバ証明書を2013年上半期より提供する。

あたらしい暗号アルゴリズムである「楕円曲線暗号（ECC）」および「デジタル署名アルゴリズム（DSA）」にオプションとして対応したSSL証明書を、「ベリサインマネージドPKI for SSL」にて提供するもので、商用CAとしては、はじめての試みだという。

いずれのアルゴリズムも、米国政府によって承認されており、アメリカ国家安全保障局によってコンプライアンス要件を満たす保証を得ている。

同社では、「256ビットECC対応版SSLサーバ証明書」の安全性について、RSA 2048ビットの約1万倍、あるいはRSA 3072ビットのサーバ証明書と同等の強度であることを暫定テストで確認したとしており、一方で応答時間の短縮など、スマートデバイスなどへの負担を軽減できるとメリットを説明している。

（Security NEXT - 2013/02/14 ） ツイート

PR

関連記事

「Node.js」に脆弱性10件 - Brotli圧縮データの処理でRCEのおそれ
Ciscoのビデオ会議製品に深刻な脆弱性 - 修正版が公開
「Firefox 158.0.1」を公開 - 脆弱性や侵害された中間証明書に対処
ウェブサーバ「nginx」に複数脆弱性 - 3件が「クリティカル」との評価も
「Zoom Workplace」などに脆弱性4件 - 最新版へ更新を
委託業務で個人情報を誤送付、操作ミスで - TOPPAN
研究用原子炉利用者の身分証明書などが外部流出 - 原子力機構
「Apache WSS4J」に認証回避など7件の脆弱性 - 修正版が公開
「NVIDIA Infrastructure Controller」に複数の脆弱性 - 「クリティカル」も
「VeloCloud Orchestrator」に深刻な脆弱性 - すでに悪用も