TSL11 » 履歴 » バージョン 1
蒲池 晃, 2026/06/23 06:12
| 1 | 1 | 蒲池 晃 | TLS設定確認およびTLS1.0 / 1.1無効化手順（ユーザー確認ポイント付き） |
|---|---|---|---|
| 2 | 1 | 蒲池 晃 | |
| 3 | 1 | 蒲池 晃 | 概要 |
| 4 | 1 | 蒲池 晃 | 本手順書では以下を実施する。 |
| 5 | 1 | 蒲池 晃 | |
| 6 | 1 | 蒲池 晃 | TLSバージョンの確認方法 |
| 7 | 1 | 蒲池 晃 | 非技術者（ユーザー）への確認依頼方法 |
| 8 | 1 | 蒲池 晃 | TLS1.0 / 1.1 有効時の対処方法（Apache） |
| 9 | 1 | 蒲池 晃 | |
| 10 | 1 | 蒲池 晃 | |
| 11 | 1 | 蒲池 晃 | 背景 |
| 12 | 1 | 蒲池 晃 | TLS1.0 / 1.1は既に非推奨であり、以下のリスクがある。 |
| 13 | 1 | 蒲池 晃 | |
| 14 | 1 | 蒲池 晃 | 脆弱な暗号スイートの利用 |
| 15 | 1 | 蒲池 晃 | 攻撃による通信内容の解読リスク |
| 16 | 1 | 蒲池 晃 | 監査・取引要件未達（SCS等） |
| 17 | 1 | 蒲池 晃 | |
| 18 | 1 | 蒲池 晃 | 現在は TLS1.2以上の利用が必須 |
| 19 | 1 | 蒲池 晃 | |
| 20 | 1 | 蒲池 晃 | 確認方法 |
| 21 | 1 | 蒲池 晃 | |
| 22 | 1 | 蒲池 晃 | ① 技術者による確認（サーバー） |
| 23 | 1 | 蒲池 晃 | ■ nmap（推奨） |
| 24 | 1 | 蒲池 晃 | Shellnmap --script ssl-enum-ciphers -p 443 example.comその他の行を表示する |
| 25 | 1 | 蒲池 晃 | ■ 判定基準 |
| 26 | 1 | 蒲池 晃 | |
| 27 | 1 | 蒲池 晃 | |
| 28 | 1 | 蒲池 晃 | |
| 29 | 1 | 蒲池 晃 | |
| 30 | 1 | 蒲池 晃 | |
| 31 | 1 | 蒲池 晃 | |
| 32 | 1 | 蒲池 晃 | |
| 33 | 1 | 蒲池 晃 | |
| 34 | 1 | 蒲池 晃 | |
| 35 | 1 | 蒲池 晃 | |
| 36 | 1 | 蒲池 晃 | |
| 37 | 1 | 蒲池 晃 | |
| 38 | 1 | 蒲池 晃 | |
| 39 | 1 | 蒲池 晃 | |
| 40 | 1 | 蒲池 晃 | |
| 41 | 1 | 蒲池 晃 | |
| 42 | 1 | 蒲池 晃 | |
| 43 | 1 | 蒲池 晃 | 項目判定TLS1.0 / 1.1 表示あり NGTLS1.2 / 1.3 のみ OK |
| 44 | 1 | 蒲池 晃 | |
| 45 | 1 | 蒲池 晃 | ② 非技術者（ユーザー）による確認方法 |
| 46 | 1 | 蒲池 晃 | |
| 47 | 1 | 蒲池 晃 | ■ 方法① SSL Labs（推奨） |
| 48 | 1 | 蒲池 晃 | 手順 |
| 49 | 1 | 蒲池 晃 | |
| 50 | 1 | 蒲池 晃 | 以下URLにアクセス |
| 51 | 1 | 蒲池 晃 | https://www.ssllabs.com/ssltest/ |
| 52 | 1 | 蒲池 晃 | 対象URLを入力 |
| 53 | 1 | 蒲池 晃 | 「Submit」をクリック |
| 54 | 1 | 蒲池 晃 | |
| 55 | 1 | 蒲池 晃 | |
| 56 | 1 | 蒲池 晃 | 確認ポイント |
| 57 | 1 | 蒲池 晃 | Protocols欄 |
| 58 | 1 | 蒲池 晃 | TLS 1.0 No |
| 59 | 1 | 蒲池 晃 | TLS 1.1 No |
| 60 | 1 | 蒲池 晃 | TLS 1.2 Yes |
| 61 | 1 | 蒲池 晃 | TLS 1.3 Yes |
| 62 | 1 | 蒲池 晃 | |
| 63 | 1 | 蒲池 晃 | 上記なら正常 |
| 64 | 1 | 蒲池 晃 | |
| 65 | 1 | 蒲池 晃 | ■ 方法② ブラウザ確認（簡易） |
| 66 | 1 | 蒲池 晃 | 手順（Chrome / Edge） |
| 67 | 1 | 蒲池 晃 | |
| 68 | 1 | 蒲池 晃 | 対象サイトを開く |
| 69 | 1 | 蒲池 晃 | F12 →「Security」タブ |
| 70 | 1 | 蒲池 晃 | Connection情報確認 |
| 71 | 1 | 蒲池 晃 | |
| 72 | 1 | 蒲池 晃 | |
| 73 | 1 | 蒲池 晃 | 確認ポイント |
| 74 | 1 | 蒲池 晃 | Protocol: TLS 1.2 または 1.3 |
| 75 | 1 | 蒲池 晃 | |
| 76 | 1 | 蒲池 晃 | |
| 77 | 1 | 蒲池 晃 | ③ ユーザーへ依頼する際のポイント（重要） |
| 78 | 1 | 蒲池 晃 | |
| 79 | 1 | 蒲池 晃 | ■ 依頼時の注意点 |
| 80 | 1 | 蒲池 晃 | |
| 81 | 1 | 蒲池 晃 | 専門用語は使わない |
| 82 | 1 | 蒲池 晃 | 「確認してほしい場所」を明確にする |
| 83 | 1 | 蒲池 晃 | 画面キャプチャ提出を依頼する |
| 84 | 1 | 蒲池 晃 | |
| 85 | 1 | 蒲池 晃 | |
| 86 | 1 | 蒲池 晃 | ■ NG例（わかりにくい） |
| 87 | 1 | 蒲池 晃 | |
| 88 | 1 | 蒲池 晃 | TLSバージョンを確認してください |
| 89 | 1 | 蒲池 晃 | |
| 90 | 1 | 蒲池 晃 | |
| 91 | 1 | 蒲池 晃 | ■ OK例（推奨テンプレ） |
| 92 | 1 | 蒲池 晃 | |
| 93 | 1 | 蒲池 晃 | 以下の手順で確認をお願いいたします。 |
| 94 | 1 | 蒲池 晃 | ① 下記サイトへアクセスしてください |
| 95 | 1 | 蒲池 晃 | https://www.ssllabs.com/ssltest/ |
| 96 | 1 | 蒲池 晃 | ② 確認したいURLを入力し「Submit」を押してください |
| 97 | 1 | 蒲池 晃 | ③ 結果画面の「Protocols」という欄で、以下のようになっているか確認をお願いします |
| 98 | 1 | 蒲池 晃 | ・TLS1.0 → No |
| 99 | 1 | 蒲池 晃 | ・TLS1.1 → No |
| 100 | 1 | 蒲池 晃 | ・TLS1.2 → Yes |
| 101 | 1 | 蒲池 晃 | ④ 画面のスクリーンショットを送付いただけますと助かります |
| 102 | 1 | 蒲池 晃 | |
| 103 | 1 | 蒲池 晃 | |
| 104 | 1 | 蒲池 晃 | ■ 補足 |
| 105 | 1 | 蒲池 晃 | 「Yes / No」だけ見てもらうのがポイント |
| 106 | 1 | 蒲池 晃 | 誤解を防げる |
| 107 | 1 | 蒲池 晃 | |
| 108 | 1 | 蒲池 晃 | TLS1.0 / 1.1 有効時の対処方法（Apache） |
| 109 | 1 | 蒲池 晃 | |
| 110 | 1 | 蒲池 晃 | 対象環境例 |
| 111 | 1 | 蒲池 晃 | |
| 112 | 1 | 蒲池 晃 | Apache (httpd) |
| 113 | 1 | 蒲池 晃 | Bitnami含む |
| 114 | 1 | 蒲池 晃 | |
| 115 | 1 | 蒲池 晃 | |
| 116 | 1 | 蒲池 晃 | ① 現状確認 |
| 117 | 1 | 蒲池 晃 | Shellgrep -i SSLProtocol /etc/httpd/conf.d/ssl.confその他の行を表示する |
| 118 | 1 | 蒲池 晃 | または |
| 119 | 1 | 蒲池 晃 | Shellgrep -i SSLProtocol /opt/bitnami/apache/conf/bitnami/bitnami-ssl.confその他の行を表示する |
| 120 | 1 | 蒲池 晃 | |
| 121 | 1 | 蒲池 晃 | ② NG設定例 |
| 122 | 1 | 蒲池 晃 | Apache ConfigSSLProtocol all -SSLv2 -SSLv3その他の行を表示する |
| 123 | 1 | 蒲池 晃 | TLS1.0 / 1.1 が有効 |
| 124 | 1 | 蒲池 晃 | |
| 125 | 1 | 蒲池 晃 | ③ 修正内容（推奨） |
| 126 | 1 | 蒲池 晃 | Apache ConfigSSLProtocol -all +TLSv1.2 +TLSv1.3その他の行を表示する |
| 127 | 1 | 蒲池 晃 | |
| 128 | 1 | 蒲池 晃 | ■ 別表現（同等） |
| 129 | 1 | 蒲池 晃 | Apache ConfigSSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1その他の行を表示する |
| 130 | 1 | 蒲池 晃 | |
| 131 | 1 | 蒲池 晃 | ④ Apache再起動 |
| 132 | 1 | 蒲池 晃 | Bitnami |
| 133 | 1 | 蒲池 晃 | Shellsudo /opt/bitnami/ctlscript.sh restart apacheその他の行を表示する |
| 134 | 1 | 蒲池 晃 | 一般Linux |
| 135 | 1 | 蒲池 晃 | Shellsudo systemctl restart httpdその他の行を表示する |
| 136 | 1 | 蒲池 晃 | |
| 137 | 1 | 蒲池 晃 | ⑤ 再確認 |
| 138 | 1 | 蒲池 晃 | Shellnmap --script ssl-enum-ciphers -p 443 example.comその他の行を表示する |
| 139 | 1 | 蒲池 晃 | |
| 140 | 1 | 蒲池 晃 | 影響と注意点 |
| 141 | 1 | 蒲池 晃 | |
| 142 | 1 | 蒲池 晃 | ① 想定影響 |
| 143 | 1 | 蒲池 晃 | 以下の古い環境が接続不可になる可能性あり |
| 144 | 1 | 蒲池 晃 | |
| 145 | 1 | 蒲池 晃 | Windows XP |
| 146 | 1 | 蒲池 晃 | Android 4系 |
| 147 | 1 | 蒲池 晃 | 古い業務アプリ |
| 148 | 1 | 蒲池 晃 | |
| 149 | 1 | 蒲池 晃 | |
| 150 | 1 | 蒲池 晃 | ② 事前確認推奨 |
| 151 | 1 | 蒲池 晃 | |
| 152 | 1 | 蒲池 晃 | 社内システム接続要件 |
| 153 | 1 | 蒲池 晃 | 取引先環境 |
| 154 | 1 | 蒲池 晃 | |
| 155 | 1 | 蒲池 晃 | |
| 156 | 1 | 蒲池 晃 | 推奨チェックリスト |
| 157 | 1 | 蒲池 晃 | |
| 158 | 1 | 蒲池 晃 | |
| 159 | 1 | 蒲池 晃 | TLS1.0 無効 |
| 160 | 1 | 蒲池 晃 | TLS1.1 無効 |
| 161 | 1 | 蒲池 晃 | TLS1.2 有効 |
| 162 | 1 | 蒲池 晃 | TLS1.3 有効 |
| 163 | 1 | 蒲池 晃 | SSL Labsで確認済 |
| 164 | 1 | 蒲池 晃 | ユーザー確認結果取得済 |
| 165 | 1 | 蒲池 晃 | |
| 166 | 1 | 蒲池 晃 | |
| 167 | 1 | 蒲池 晃 | まとめ |
| 168 | 1 | 蒲池 晃 | |
| 169 | 1 | 蒲池 晃 | TLS1.0 / 1.1 は必ず無効化する |
| 170 | 1 | 蒲池 晃 | 確認は nmap + SSL Labs が基本 |
| 171 | 1 | 蒲池 晃 | ユーザーには GUIベースで依頼するのが重要 |