SHA-1からSHA-2への移行 - データホテルSSL

SHA-1、SHA-2はデータを他人に改ざんされたことを検知する役割を持ちます。SSL証明書では認証局がSSL証明書を発行する際に付与する電子署名やブラウザの証明書の署名検証を行うために利用されます。SHA-1の安全性の低下により、なりすましを行われる可能性が高まったため、SHA-2への移行が認証局やMicrosoft , Google , Mozillaなどのブラウザベンダーから推奨されています。

CRYPTRECという暗号技術について調査、検討するプロジェクトからSHA-1は既に実際に解読されるリスクが高まっており、推奨するべき状態ではないと報告されています。十分な技術と資金のあるハッカーが本気になれば、SHA-1に対する攻撃は成功する可能性があるのです。

移行のためにすること

1. 利用しているSSL証明書がSHA-1を使用しているかどうか確認

   シマンテック クリプトレポート
   シマンテック クリプトレポートのSSL証明書インストールチェッカーでご利用中のSSL証明書がSHA-1版かSHA-2対応版かを判定できます

   シマンテック クリプトレポートの利用方法について

2. 利用している場合はSHA-2の証明書を発行し、差し替えが必要です。

   2016年1月1日以降、SHA-1の証明書は認証局からの発行が終了しているため、更新や新規でSHA-1の証明書を利用することはできません。