SHA-2（SHA-256）方式の無料テスト証明書発行を開始

株式会社アールエムエス（本社：東京都多摩市、代表取締役：望月忠雄）では、DigiCert, Inc.（本社：アメリカ・ユタ州）の代理店として提供しているSSLサーバ証明書について、SHA-2（SHA-256）対応の無料テスト証明書の発行を開始しました。

SHA-1やSHA-2などのハッシュ関数は多くのセキュリティプロトコルにおいて重要な役割を果たし、暗号化に不可欠な要素です。2005年にSHA-1のセキュリティ脆弱性が発見され、将来的な利用に十分な安全性を有していないことが示唆されたことにより、セキュリティ関連業界は、より強力なハッシュ関数であるSHA-2にシフトし始めました。
Microsoftは2013年11月12日に「認証局に要求するルート証明書のポリシーをより強固で安全なものにするよう変更する」と発表しており、2017年1月1日以降、SHA-1ハッシュアルゴリズムで生成されたSSLサーバ証明書は受入れが中止されます。
これに伴い、DigiCertではSHA-1方式のSSL証明書の利用期限を2016年12月30日までと定め、それまではSHA-1・SHA-2どちらのSSL証明書も発行します。

現状はすべてのサーバーやアプリケーション、ブラウザがSHA-2に対応しているわけではありません。
証明書の利用環境がSHA-2に対応しているか確認し、移行をスムーズに行っていただけるよう、株式会社アールエムエスではDigiCert SSLサーバ証明書製品について、無料でSHA-2対応のテスト証明書の発行を行います。テスト証明書の有効期限は30日間です。

※テスト証明書詳細： https://rms.ne.jp/wp/service/testcert.html

また、既に発行済みの証明書についても、SHA-2対応のものを無償で再発行できます。
SHA-2未対応の場合はSHA-1を利用し、対応した時点でSHA-2対応の証明書に差し替えることも可能です。