ビジネスサポートポータルアカウントでログイン
弊社製品のコードサイニング証明書(コード署名証明書)における対応方針について  

弊社製品のコードサイニング証明書(コード署名証明書)における対応方針について

    • 更新日:
    • 25 Oct 2019
    • 製品/バージョン:
    • InterScan for Domino All.All
    • InterScan for Microsoft Exchange All.All
    • InterScan Messaging Security Suite All.All
    • InterScan VirusWall スタンダードエディション All.All
    • InterScan Web Security as a Service All.All
    • InterScan Web Security Suite All.All
    • ServerProtect for NetAPP All.All
    • Trend Micro Control Manager All.All
    • Trend Micro Deep Security All.All
    • Trend Micro Hosted Email Security All.All
    • Trend Micro PortalProtect All.All
    • ウイルスバスター クラウド All.All
    • ウイルスバスター コーポレートエディション All.All
    • ウイルスバスター ビジネスセキュリティ All.All
    • パスワードマネージャー All.All
    • OS:
    • Windows すべて
概要
「マイクロソフト社の SHA-1 廃止」 に伴う、トレンドマイクロのコードサイニング証明書における対応方針について教えてください
詳細
Public

概要

近年、SHA-1における衝突攻撃(Collision Attack)の問題の可能性が確認されており、安全性を担保する上でSHA-1ハッシュアルゴリズム廃止の方針がマイクロソフト社より出されています。

今回のポリシー変更により、一部のマイクロソフト社製オペレーティングシステム (Windows 7 以上および Windows 2008 R2以上のバージョン)においては、 2016/1/1 以降に SHA-1 コードサイニング証明書(コード署名証明書)で署名されたソフトウェアが利用できなくなります。

上述に伴い、弊社では、2016年1月1日以降に作成する全てのモジュール(インストールプログラムやパッチなど)に対して、
SHA-1 および SHA-2 双方のコードサイニング証明書を利用して署名を行います。

2016年追記

2016年1月にマイクロソフト社よりポリシー変更が発表されましたが、弊社での方針に変更はありません。
詳細については、下記マイクロソフト社のページをご確認ください。

トレンドマイクロでの対応

一部のマイクロソフト社製オペレーティングシステム ( Windows Server 2008 や Windows XP 等) では、のマイクロソフト社のポリシー変更の適用外となり、引き続き SHA-1 コード署名を利用する必要があります。 そのため、弊社製品では、2016年1月1日以降に作成するモジュールに対して、SHA-1 および SHA-2 双方でのコードサイニング証明書を利用して署名を行います。
また、必要に応じて製品の対応パッチを公開いたします。対応パッチに関しては、サポートニュースおよび本製品Q&Aにてお知らせいたします。
 

よくある質問

2016年1月1日を過ぎるとすぐに問題が発生するのでしょうか。

いいえ、2016年1月1日以降に作成するモジュールを使用・適用するときに影響が出る可能性がありますが、それ以前に作成されたプログラムに影響はなく、現在稼働しているお客様の環境に問題は発生しません。
Premium
Internal
評価:
カテゴリ:
機能/仕様; インストール; 動作トラブル
Solution Id:
1113179
ご提案/ご意見
このソリューションはお役に立ちましたか?

フィードバックありがとうございました!

いただいたご提案/ご意見に関して、トレンドマイクロから詳細確認のため、Eメールを送付させていただく場合がありますので、Eメールアドレスを入力してください:
入力いただいたEメールアドレスはソリューション改善のためだけに使用いたします.

*こちらに技術的なご質問などをいただきましてもご返答する事ができません.

何卒ご了承いただきますようお願いいたします.


To help us improve the quality of this article, please leave your email here so we can clarify further your feedback, if neccessary:
We will not send you spam or share your email address.

*This form is automated system. General questions, technical, sales, and product-related issues submitted through this form will not be answered.


ユーザーガイド