SSL3.0無効化のお知らせ

図書館ホームページにおける
SSL3.0 無効化のお知らせ
富士宮市立中央図書館
インターネット通信を安全に行うためのセキュリティ手法「暗号化」。その方式の一つ、
「SSL3.0」について、重大な脆弱性(安全性が低い箇所・弱点)が見つかったと、
先日報道がありました。
当館のホームページでは現在「SSL3.0」が有効になっていますが、利用者の皆様に
より安全に図書館の Web サービスをお使いいただくため、
2015 年 1 月 15 日(木)より「SSL3.0」を無効化いたします。
これに伴い、一部の携帯電話等の端末から図書館のホームページが見られなく
なる可能性がありますので、こちらのチラシにてご確認をお願いいたします。
Q.要するに、何が問題なの?
A.こちらのイメージ図をご覧ください。
こちらが、安全なインターネット通信の
イメージです。
「暗号化」により、通信の内容は
第三者からは読み取ることが
できないようになっています。
ところが、暗号化の方式の一つ「SSL3.0」
に脆弱性があることが発表されました。
これはセキュリティに脆い部分がある
ということで、「穴」の部分を狙われる
と第三者へ通信の内容が漏えいする
恐れがあります。
図書館のホームページで「SSL3.0」を
使えなくすることで、安全性を確保
いたします。
(他の暗号化方式は継続して使用します)
裏面もご覧ください。
Q.SSL3.0 の無効化による影響は?
A.docomo・au の一部のフィーチャーフォン(ガラケー)から、
図書館のホームページが見られなくなる場合があります。
無効化に伴い、docomo と au の一部のフィーチャーフォン(スマートフォンでは
ない携帯電話。いわゆる「ガラケー」)において、当館のホームページが見られな
くなる可能性が生じます。
具体的な対象機種は、
◇ docomo の場合は、i モードブラウザが 1.0 の端末
◇ au の場合は、2012 年 5 月 24 日以降のアップデート対象機器において、
アップデート未適用の端末(最新のアップデートを適用すれば問題無いそうです)
とされていますが、各々の機種についての対応状況や最新の情報は当館では把握し
かねますため、詳細につきましては各携帯電話メーカーへとお問い合わせいただけ
ればと思います。
また、パソコンでも、古いバージョンのブラウザを使っていると
当館のホームページが見られなくなってしまう場合があります。
こちらは、ブラウザを最新のものに更新すればおそらく見られるように
なりますので、各ブラウザの開発企業のホームページ等をご確認ください。
参考:情報処理推進機構 更新:SSL3.0 の脆弱性対策について
http://www.ipa.go.jp/security/announce/20141017-ssl.html
NTT docomo
i モード対応機種 対応コンテンツ・機能一覧
https://www.nttdocomo.co.jp/binary/pdf/service/developer/make/content/spec/imode_spec.pdf
au 2012 年 5 月 24 日から開始されたケータイアップデート
http://www.au.kddi.com/ezfactory/web/pdf/sha-2_update.pdf
docomo
au
☆本件に関する、当館ホームページの「お知らせ」もご参照ください。→
http://library.city.fujinomiya.shizuoka.jp/main/0000000509/SSLV3.html