DiginotarのSSL証明書偽造問題その２

こんにちは、マーシィです。

SSL証明書の発行元であるDigiNotarが攻撃を受け、偽造
された証明書を発行していた件で、Microsoftが9/14のW
indowsアップデートで更なる対処を行いました。

Appleも9/9のセキュリティアップデートでこの件につい
て対処しています。

ChromeやFirefoxなどサードパーティのブラウザを使用
されている場合は、最新のバージョンにアップデートす
ることで、対処されます。

今回のセキュリティー攻撃は、ほとんどのシステムで信
頼するように設定されている証明書発行局の証明書が偽
造されたことで、ほとんどの場合警告などが発せられず、
これに気がつかないことが重大なポイントとなりました。

日本ではほとんどDiginotarの証明書を見かけることが
ないのが幸いとなりましたが、SSL証明書について、警
告などが出た際には、表示された内容について、よく目
を通して、気をつけることが大事です。