<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
    <channel>
        <title>Symantec on qwerty.work</title>
        <link>https://qwerty.work/tags/symantec/</link>
        <description>Recent content in Symantec on qwerty.work</description>
        <generator>Hugo -- gohugo.io</generator>
        <language>ja-JP</language>
        <lastBuildDate>Mon, 26 Feb 2018 20:59:17 +0900</lastBuildDate><atom:link href="https://qwerty.work/tags/symantec/index.xml" rel="self" type="application/rss+xml" /><item>
            <title>Chromeから信頼されなくなるSSL/TLSサーバー証明書かURLで調べるページ</title>
            <link>https://qwerty.work/post/2018/02/ssl-tls-checker-chrome/</link>
            <pubDate>Mon, 26 Feb 2018 20:59:17 +0900</pubDate>
            <guid>https://qwerty.work/post/2018/02/ssl-tls-checker-chrome/</guid>
            <description>&lt;p&gt;2018年3月リリース予定のGoogle Chrome 66ベータ版および、2018年9月リリース予定のGoogle Chrome 70ベータ版から古いシマンテック系のSSLサーバー証明書（2016年6月1日以前に発行したSymantec、GeoTrust、Rapidsslブランドの証明書）を使っているサイトは信頼が停止され、警告が出るという話があります。自分のサイトのSSL/TLSサーバー証明書がChromeに信頼されなくなるものか、その警告対象かどうかURLで調べることができるページがあったのでメモ。&lt;/p&gt;&#xA;&lt;h3 id=&#34;sslチェッカー&#34;&gt;SSLチェッカー&#xA;&lt;/h3&gt;&lt;p&gt;シマンテック（&lt;a class=&#34;link&#34; href=&#34;https://www.symantec.com/ja/jp&#34;  target=&#34;_blank&#34; rel=&#34;noopener&#34;&#xA;    &gt;Symantec&lt;/a&gt;）が運営していたSSL/TLSサーバー証明書などの事業を買収したデジサート社（&lt;a class=&#34;link&#34; href=&#34;https://www.digicert.com/&#34;  target=&#34;_blank&#34; rel=&#34;noopener&#34;&#xA;    &gt;DigiCert&lt;/a&gt;）が以下の「&lt;a class=&#34;link&#34; href=&#34;https://www.websecurity.symantec.com/ja/jp/support/ssl-checker&#34;  target=&#34;_blank&#34; rel=&#34;noopener&#34;&#xA;    &gt;Google Chromeにより警告がでるウェブサイトかチェックする（SSLチェッカー）&lt;/a&gt;」というページを公開しています。ここから対象のサイトのURLを入力することで警告対象か調べることができます。&lt;/p&gt;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;  &#xA;&#xA;&#xA;&lt;div class=&#34;link-card&#34;&gt;&#xA;  &lt;a href=&#34;https://www.websecurity.symantec.com/ja/jp/support/ssl-checker&#34; target=&#34;_blank&#34; rel=&#34;noopener noreferrer&#34;&gt;&#xA;    &#xA;    &lt;div class=&#34;link-card-image&#34;&gt;&#xA;      &lt;img src=&#34;https://image.thum.io/get/width/300/crop/200/https://www.websecurity.symantec.com/ja/jp/support/ssl-checker&#34; alt=&#34;https://www.websecurity.symantec.com/ja/jp/support/ssl-checker&#34; loading=&#34;lazy&#34;&gt;&#xA;    &lt;/div&gt;&#xA;    &#xA;    &lt;div class=&#34;link-card-body&#34;&gt;&#xA;      &lt;span class=&#34;link-card-title&#34;&gt;https://www.websecurity.symantec.com/ja/jp/support/ssl-checker&lt;/span&gt;&#xA;      &#xA;      &lt;span class=&#34;link-card-url&#34;&gt;https://www.websecurity.symantec.com/ja/jp/support/ssl-checker&lt;/span&gt;&#xA;    &lt;/div&gt;&#xA;  &lt;/a&gt;&#xA;&lt;/div&gt;&#xA;&#xA;&lt;h3 id=&#34;証明書の更新しないとどうなる&#34;&gt;証明書の更新しないとどうなる？&#xA;&lt;/h3&gt;&lt;p&gt;警告対象のSSL/TLSサーバー証明書を更新しなかった場合、**「問題のある証明書が入ったウェブサイト」&lt;strong&gt;としてChromeで閲覧時に&lt;/strong&gt;「ウェブサイトが信頼されていない」&lt;strong&gt;および&lt;/strong&gt;「このウェブサイトは安全ではない」**といった警告が表示されるようになるそうです。更新期限が来る前にウェブサイトの管理者、ホームページ制作会社に相談して証明書を更新しておきましょう。時期は不明ですが、&lt;a class=&#34;link&#34; href=&#34;https://www.mozilla.org/ja/firefox/&#34;  target=&#34;_blank&#34; rel=&#34;noopener&#34;&#xA;    &gt;Mozilla FireFox&lt;/a&gt;も同様の対応をしていくようです。&lt;/p&gt;&#xA;&lt;h3 id=&#34;問題がある証明書だった場合の表示&#34;&gt;問題がある証明書だった場合の表示&#xA;&lt;/h3&gt;&lt;p&gt;あるサイトでは2016年6月1日～2017年11月30日に発行され、2018年9月13日以降に有効期限満了を迎えるシマンテックのSSL/TLSサーバー証明書を使用していたため、以下の結果が表示されました。&lt;/p&gt;&#xA;&lt;p&gt;&lt;a class=&#34;link&#34; href=&#34;https://qwerty.work/blog/2018/02/26/No-02.jpg&#34; &gt;&lt;img class=&#34;gallery-image&#34; data-flex-basis=&#34;806px&#34; data-flex-grow=&#34;336&#34; height=&#34;238&#34; loading=&#34;lazy&#34; sizes=&#34;(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px&#34; src=&#34;https://qwerty.work/post/2018/02/ssl-tls-checker-chrome/images/No-02.jpg&#34; width=&#34;800&#34;&gt;&lt;/a&gt;&lt;/p&gt;&#xA;&lt;h3 id=&#34;問題のない証明書の場合の表示&#34;&gt;問題のない証明書の場合の表示&#xA;&lt;/h3&gt;&lt;p&gt;試しにフェイスブック（&lt;a class=&#34;link&#34; href=&#34;https://www.facebook.com&#34;  target=&#34;_blank&#34; rel=&#34;noopener&#34;&#xA;    &gt;faceboo.com&lt;/a&gt;）をチェックをしてみたところ、デジサート社のSSL/TLSサーバー証明書を使っていて、問題のないサーバー証明書と表示されました。&lt;/p&gt;&#xA;&lt;p&gt;シマンテック社のSSL/TLSサーバー証明書でも問題のない証明書に更新されていれば同じような表示がされるのではないかと思われますが、実例となるサイトを見つけることができませんでした。&lt;/p&gt;&#xA;&lt;p&gt;&lt;a class=&#34;link&#34; href=&#34;https://qwerty.work/blog/2018/02/26/No-00.jpg&#34; &gt;&lt;img class=&#34;gallery-image&#34; data-flex-basis=&#34;503px&#34; data-flex-grow=&#34;209&#34; height=&#34;381&#34; loading=&#34;lazy&#34; sizes=&#34;(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px&#34; src=&#34;https://qwerty.work/post/2018/02/ssl-tls-checker-chrome/images/No-00.jpg&#34; width=&#34;800&#34;&gt;&lt;/a&gt;&lt;/p&gt;&#xA;&lt;h3 id=&#34;他社の証明書の場合&#34;&gt;他社の証明書の場合&#xA;&lt;/h3&gt;&lt;p&gt;Symantec、GeoTrust、Rapidssl以外のSSL/TLSサーバー証明書を使用しているサイトの場合は以下の結果が表示されます。&lt;/p&gt;&#xA;&lt;p&gt;&lt;a class=&#34;link&#34; href=&#34;https://qwerty.work/blog/2018/02/26/No-01.jpg&#34; &gt;&lt;img class=&#34;gallery-image&#34; data-flex-basis=&#34;497px&#34; data-flex-grow=&#34;207&#34; height=&#34;386&#34; loading=&#34;lazy&#34; sizes=&#34;(max-width: 767px) calc(100vw - 30px), (max-width: 1023px) 700px, (max-width: 1279px) 950px, 1232px&#34; src=&#34;https://qwerty.work/post/2018/02/ssl-tls-checker-chrome/images/No-01.jpg&#34; width=&#34;800&#34;&gt;&lt;/a&gt;&lt;/p&gt;&#xA;&lt;h3 id=&#34;この問題の経緯&#34;&gt;この問題の経緯&#xA;&lt;/h3&gt;&lt;p&gt;そもそも、なぜGoogleがシマンテック系のSSL/TLSサーバー証明書を信頼できない証明書とすることにしたのか、以下のページが参考になります。&lt;/p&gt;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;  &#xA;&#xA;&#xA;&lt;div class=&#34;link-card&#34;&gt;&#xA;  &lt;a href=&#34;https://zuuonline.com/archives/145578&#34; target=&#34;_blank&#34; rel=&#34;noopener noreferrer&#34;&gt;&#xA;    &#xA;    &lt;div class=&#34;link-card-image&#34;&gt;&#xA;      &lt;img src=&#34;https://image.thum.io/get/width/300/crop/200/https://zuuonline.com/archives/145578&#34; alt=&#34;https://zuuonline.com/archives/145578&#34; loading=&#34;lazy&#34;&gt;&#xA;    &lt;/div&gt;&#xA;    &#xA;    &lt;div class=&#34;link-card-body&#34;&gt;&#xA;      &lt;span class=&#34;link-card-title&#34;&gt;https://zuuonline.com/archives/145578&lt;/span&gt;&#xA;      &#xA;      &lt;span class=&#34;link-card-url&#34;&gt;https://zuuonline.com/archives/145578&lt;/span&gt;&#xA;    &lt;/div&gt;&#xA;  &lt;/a&gt;&#xA;&lt;/div&gt;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;  &#xA;&#xA;&#xA;&lt;div class=&#34;link-card&#34;&gt;&#xA;  &lt;a href=&#34;https://www.sbbit.jp/article/cont1/33479&#34; target=&#34;_blank&#34; rel=&#34;noopener noreferrer&#34;&gt;&#xA;    &#xA;    &lt;div class=&#34;link-card-image&#34;&gt;&#xA;      &lt;img src=&#34;https://image.thum.io/get/width/300/crop/200/https://www.sbbit.jp/article/cont1/33479&#34; alt=&#34;https://www.sbbit.jp/article/cont1/33479&#34; loading=&#34;lazy&#34;&gt;&#xA;    &lt;/div&gt;&#xA;    &#xA;    &lt;div class=&#34;link-card-body&#34;&gt;&#xA;      &lt;span class=&#34;link-card-title&#34;&gt;https://www.sbbit.jp/article/cont1/33479&lt;/span&gt;&#xA;      &#xA;      &lt;span class=&#34;link-card-url&#34;&gt;https://www.sbbit.jp/article/cont1/33479&lt;/span&gt;&#xA;    &lt;/div&gt;&#xA;  &lt;/a&gt;&#xA;&lt;/div&gt;&#xA;&#xA;&lt;h3 id=&#34;その他参考ページ&#34;&gt;その他参考ページ&#xA;&lt;/h3&gt;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;  &#xA;&#xA;&#xA;&lt;div class=&#34;link-card&#34;&gt;&#xA;  &lt;a href=&#34;https://internet.watch.impress.co.jp/docs/special/1107715.html&#34; target=&#34;_blank&#34; rel=&#34;noopener noreferrer&#34;&gt;&#xA;    &#xA;    &lt;div class=&#34;link-card-image&#34;&gt;&#xA;      &lt;img src=&#34;https://image.thum.io/get/width/300/crop/200/https://internet.watch.impress.co.jp/docs/special/1107715.html&#34; alt=&#34;https://internet.watch.impress.co.jp/docs/special/1107715.html&#34; loading=&#34;lazy&#34;&gt;&#xA;    &lt;/div&gt;&#xA;    &#xA;    &lt;div class=&#34;link-card-body&#34;&gt;&#xA;      &lt;span class=&#34;link-card-title&#34;&gt;https://internet.watch.impress.co.jp/docs/special/1107715.html&lt;/span&gt;&#xA;      &#xA;      &lt;span class=&#34;link-card-url&#34;&gt;https://internet.watch.impress.co.jp/docs/special/1107715.html&lt;/span&gt;&#xA;    &lt;/div&gt;&#xA;  &lt;/a&gt;&#xA;&lt;/div&gt;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;&#xA;  &#xA;&#xA;&#xA;&lt;div class=&#34;link-card&#34;&gt;&#xA;  &lt;a href=&#34;https://knowledge.symantec.com/jp/support/ssl-certificates-support/index?vproductcat=V_C_S&amp;amp;vdomain=VERISIGN.JP&amp;amp;page=content&amp;amp;id=INFO4796&amp;amp;actp=RSS&amp;amp;viewlocale=ja_JP&amp;amp;locale=ja_JP&amp;amp;redirected=true&#34; target=&#34;_blank&#34; rel=&#34;noopener noreferrer&#34;&gt;&#xA;    &#xA;    &lt;div class=&#34;link-card-image&#34;&gt;&#xA;      &lt;img src=&#34;https://image.thum.io/get/width/300/crop/200/https://knowledge.symantec.com/jp/support/ssl-certificates-support/index?vproductcat=V_C_S&amp;amp;vdomain=VERISIGN.JP&amp;amp;page=content&amp;amp;id=INFO4796&amp;amp;actp=RSS&amp;amp;viewlocale=ja_JP&amp;amp;locale=ja_JP&amp;amp;redirected=true&#34; alt=&#34;https://knowledge.symantec.com/jp/support/ssl-certificates-support/index?vproductcat=V_C_S&amp;amp;vdomain=VERISIGN.JP&amp;amp;page=content&amp;amp;id=INFO4796&amp;amp;actp=RSS&amp;amp;viewlocale=ja_JP&amp;amp;locale=ja_JP&amp;amp;redirected=true&#34; loading=&#34;lazy&#34;&gt;&#xA;    &lt;/div&gt;&#xA;    &#xA;    &lt;div class=&#34;link-card-body&#34;&gt;&#xA;      &lt;span class=&#34;link-card-title&#34;&gt;https://knowledge.symantec.com/jp/support/ssl-certificates-support/index?vproductcat=V_C_S&amp;amp;vdomain=VERISIGN.JP&amp;amp;page=content&amp;amp;id=INFO4796&amp;amp;actp=RSS&amp;amp;viewlocale=ja_JP&amp;amp;locale=ja_JP&amp;amp;redirected=true&lt;/span&gt;&#xA;      &#xA;      &lt;span class=&#34;link-card-url&#34;&gt;https://knowledge.symantec.com/jp/support/ssl-certificates-support/index?vproductcat=V_C_S&amp;amp;vdomain=VERISIGN.JP&amp;amp;page=content&amp;amp;id=INFO4796&amp;amp;actp=RSS&amp;amp;viewlocale=ja_JP&amp;amp;locale=ja_JP&amp;amp;redirected=true&lt;/span&gt;&#xA;    &lt;/div&gt;&#xA;  &lt;/a&gt;&#xA;&lt;/div&gt;&#xA;&#xA;</description>
        </item></channel>
</rss>
