【海外】認証局eMudhraが世界向けSSL証明書事業から撤退
これは海外で起きた事例です。日本でも広く使われているサービスや、日本に広がりそうな手口なので、取り上げています。
点線のことばを押すと、意味が出ます。
01何が起きたか
認証認証「あなたは本当にその人ですか？」を確かめること。パスワードや指紋、スマホに届く番号などを使います。用語集で語源も見る局（証明書証明書（サーバー証明書）「このホームページは本物の○○会社のものです」と、信用できる会社（認証局）が証明する電子の書類。HTTPS の暗号化にも使われます。用語集で語源も見るを発行する会社）のeMudhraが、世界向けのSSL/TLSSSL／TLS（https）ホームページとのやりとりを暗号化するしくみ。アドレスが https:// で始まり、カギのマークが出ます。用語集で語源も見る証明書事業から自主的に撤退すると発表しました。中間証明書の秘密鍵が容易に復元リストア（復元）バックアップから、データを元にもどすこと。用語集で語源も見るできた問題を受けた措置とされています。既存の顧客には、他社製の証明書へ無償で切り替える仕組みが用意されています。
日本の会社への影響
日本の会社がSSL/TLS証明書（ウェブサイトWebサイト（ホームページ）インターネット上にある、会社やお店のページのまとまり。日本ではよく「ホームページ」と呼ばれます。用語集で語源も見るの通信を暗号化暗号化データを、カギを持っている人にしか読めない「なぞの文字」に変えること。用語集で語源も見るするための電子的な身分証）を外部の認証局から買っている場合、証明書の発行元が信頼できるかどうかを確認する必要があります。国内向けの電子署名電子署名データに付ける「デジタルのはんこ」。だれが作ったか、とちゅうで書きかえられていないかを確かめられます。用語集で語源も見るなどは継続されるため、直ちに業務が止まるわけではありません。
02原因・侵入経路
中間証明書（認証局の信頼の連鎖に使う証明書）の秘密鍵（暗号の鍵となる重要な情報）が容易に復元できた問題があったとされています。具体的な技術的経緯は報道からは明らかにされていません。
03中小企業がとるべき対処方法
- ホームページの証明書の発行元と有効期限を一覧にして確認する
- 証明書の発行元から案内メールが届いたら放置せず内容を読む
- 証明書の期限が切れる前に更新と切り替えの手順を担当者と決めておく
04関係する診断項目
- G-03ASSL/TLS（https）が全ページで有効で、証明書の期限管理をしている
- B-03A保有ドメイン・ホームページ・サーバーの契約先と更新期限を把握している
- K-01A業務委託先（システム保守・制作会社・クラウド）の一覧と連絡先がある
05この事例に出てくることば
- 認証
- 「あなたは本当にその人ですか？」を確かめること。パスワードや指紋、スマホに届く番号などを使います。
- 証明書（サーバー証明書）
- 「このホームページは本物の○○会社のものです」と、信用できる会社（認証局）が証明する電子の書類。HTTPS の暗号化にも使われます。
- SSL／TLS（https）
- ホームページとのやりとりを暗号化するしくみ。アドレスが https:// で始まり、カギのマークが出ます。
- リストア（復元）
- バックアップから、データを元にもどすこと。
- Webサイト（ホームページ）
- インターネット上にある、会社やお店のページのまとまり。日本ではよく「ホームページ」と呼ばれます。
06参照元
本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。