ビジネスサポートポータルアカウントでログイン
SHA-1アルゴリズム廃止に伴う弊社製品のSSLサーバ証明書における影響について  

SHA-1アルゴリズム廃止に伴う弊社製品のSSLサーバ証明書における影響について

    • 更新日:
    • 17 Jul 2017
    • 製品/バージョン:
    • ウイルスバスター コーポレートエディション All.All
    • ウイルスバスター ビジネスセキュリティ All.All
    • OS:
    • Windows すべて
概要
SHA-1アルゴリズム 廃止に伴う、トレンドマイクロ製品のSSLサーバ証明書における影響について教えてください。
 
詳細
Public

概要

近年、SHA-1における衝突攻撃(Collision Attack)の問題の可能性が確認されており、今後、SHA-1ハッシュアルゴリズムを利用した電子証明書が偽造されるリスクが高まると考えられます。安全性を担保するため、マイクロソフト社をはじめとしたブラウザベンダや認証局での対応方針として、認証局からSHA-1ハッシュアルゴリズムを使用したSSL証明書発行の終了およびSHA-2への移行促進方針が発表されています。



トレンドマイクロでの対応

製品で利用するために、当社が提供しているサーバのSSLサーバ証明書も随時、SHA-2 SSLサーバ証明書への切り替えを行います。2016年11月に実施を予定しています。

なお、ルート証明書更新プログラムに参加していないルート証明機関、たとえば、社内で利用しているプライベートルート証明機関 (例: Windows Server で証明書サービスをインストールして独自に構築しているルート証明機関など) は、今回の措置の対象ではありません。

そのため、各製品の管理サーバ用などに使用しているSSLサーバ証明書には影響を受けないため、本対応方針から除外されます。

お客様での対応

検索方式にスマートスキャンをご利用いただいている場合で、かつ弊社Trend Micro Smart Protection Networkへクエリを実施する場合、下記、「本影響の対象製品およびバージョン」項目に記載されている製品バージョンをご使用の環境ではクエリに失敗する影響が確認されています。

古いバージョンをご使用の環境では、SSLサーバ証明書の切り替えの実施前に製品のバージョンアップ実施をお願いします。

影響詳細

外出時など社外でスマートスキャン利用時に、Trend Micro Smart Protection Networkへアクセスしマルウェア等の判定を行いますが、その際SSLを使用して通信を行います。Trend Micro Smart Protection NetworkのSSLサーバ証明書をSHA-2 SSLサーバ証明書に切り替えると、SHA-2アルゴリズムに対応していない製品バージョンでは通信に失敗し、再度スマートスキャンサーバ等へ接続できるまで検索結果が判断できない状態となります。

その他の製品動作上の影響は確認されておりません。



本影響の対象製品およびバージョン

    • ウイルスバスター コーポレートエディション バージョン10.5以前

  • ウイルスバスター ビジネスセキュリティ バージョン 6.0以前

なお、ウイルスバスター コーポレートエディション(以下、ウイルスバスターCorp.)10.5までは特別サポートを契約いただいているお客さまを除き、サポート提供を終了しております。

ウイルスバスター ビジネスセキュリティ(以下、ビジネスセキュリティ)では、バージョン6.0以前のサポートを終了しています。

サポート終了については下記をご確認ください。


その他の製品やバージョンでの対応は必要ありません。

バージョンアップについて

ウイルスバスターCorp.をご使用の場合

最新版のウイルスバスターCorp. 11.0へのバージョンアップをお願いします。

 

ビジネスセキュリティをご使用の場合

最新版のビジネスセキュリティ 9.0へのバージョンアップをお願いします。

Premium
Internal
評価:
カテゴリ:
機能/仕様; 移行
Solution Id:
1113600
ご提案/ご意見
このソリューションはお役に立ちましたか?

フィードバックありがとうございました!

いただいたご提案/ご意見に関して、トレンドマイクロから詳細確認のため、Eメールを送付させていただく場合がありますので、Eメールアドレスを入力してください:
入力いただいたEメールアドレスはソリューション改善のためだけに使用いたします.

*こちらに技術的なご質問などをいただきましてもご返答する事ができません.

何卒ご了承いただきますようお願いいたします.


To help us improve the quality of this article, please leave your email here so we can clarify further your feedback, if neccessary:
We will not send you spam or share your email address.

*This form is automated system. General questions, technical, sales, and product-related issues submitted through this form will not be answered.


ユーザーガイド