SSL 3.0 脆弱性の対応(5/27実施)について

2015.05.20(水)
いつも鹿島アントラーズ公式サイトをご利用いただき誠にありがとうございます。

インターネットによる通信で使用される暗号化方式「SSL 3.0」に脆弱性が発見され、悪意の第三者からの攻撃により通信の一部が第三者に漏えいする可能性があることが報告されています。
お客様に安全・安心な環境でインターネットをご利用いただくため、鹿島アントラーズ公式サイトにおいて、2015年5月27日より「SSL 3.0」の利用を停止いたします。
この対応により、一部のお客様におかれましては、ページが表示されないなどの症状が発生する可能性がございますので、症状が発生した場合は下記対応をいただきますようお願いいたします。


■SSL 3.0 利用停止の影響について
インターネットブラウザのセキュリティ通信設定で、TLS1.0、TLS1.1、TLS1.2が無効状態の場合、「https://」で始まるページにアクセス出来なくなります。

■対応について
ブラウザの設定にて「TLS1.0」以上を有効化して下さい。また「SSL3.0」を無効化することもお勧めいたします。

(Internet Explorerの設定例)
1. Internet Explorerの「ツール」メニューの「インターネットオプション」をクリックします。
2. ダイアログボックスの「詳細設定」タブをクリックします。
3. 「セキュリティ」カテゴリで、「SSL 3.0を使用する」チェックボックスをオフにし、「TLS 1.0を使用する」、「TLS 1.1の使用」、および「TLS 1.2の使用」チェックボックスをオンにします(使用可能な場合)。
4. ダイアログボックスの[適用]をクリック後、[OK] をクリックします。
5. Internet Explorerを再起動します。

photo

(Safari、FireFox、GoogleChromeの場合)
最新版にアップデートいただく事をお勧めいたします。


■参考情報
SSL 3.0 の脆弱性対策について(CVE-2014-3566):情報処理推進機構
http://www.ipa.go.jp/security/announce/20141017-ssl.html