インテック、ハッシュ関数アルゴリズム対応のパブリックWebサーバー証明書を提供開始

より安全性の高い暗号化通信技術「SHA−２」に対応した
パブリックWebサーバ証明書を提供開始
〜EINS／PKI＋パブリックWebサーバ証明書発行サービス［SHA−２］〜


　ITホールディングスグループの株式会社インテック（本社：富山県富山市、代表取締役社長：滝澤光樹、以下インテック）は、２０１４年１２月２６日より、次世代標準のハッシュ関数アルゴリズム「SHA−２（シャーツー）」に対応したパブリックWebサーバ証明書の提供を開始いたします。

【背景】
　現在、Webサーバ証明書のハッシュ関数アルゴリズムは「SHA−１（シャーワン）」が主流となっていますが、より安全性の高い暗号化通信を行うため、「SHA−２」への移行が推奨されています。
　２０１３年１１月にはMicrosoft社から、２０１７年１月以降、Windows環境で「SHA−１証明書」は受け入れないとの発表がありました。（＊１）
　また、２０１４年９月にはGoogle社から、Chrome　version　３９以降において、２０１７年１月以降も有効な「SHA−１証明書」が導入されたウェブサイトからのアクセスに対し、警告を表示して「SHA−２証明書」への移行を促す計画が発表されました。（＊２）

【インテックの対応について】
　このような市場の流れを受け、インテックは、EINS／PKI＋パブリック証明書発行サービスにおいて、２０１４年１２月２６日からハッシュ関数アルゴリズム「SHA−２」に対応したパブリックWebサーバ証明書の提供を開始いたします。
　なお、現在提供しているハッシュ関数アルゴリズム「SHA−１」のパブリックWebサーバ証明書の申請受付を２０１５年１２月末に終了いたします。

【SHA−１からSHA−２への移行スケジュール】（下図参照）
■Webサーバ証明書（有効期間１年）
　・２０１４年１２月２６日　SHA−２のWebサーバ証明書の申請受付を開始
　・２０１５年１２月末　SHA−１のWebサーバ証明書の申請受付を終了
　・２０１７年１月１日以降　SHA−１のWebサーバ証明書の利用不可

■Webサーバ証明書（有効期間２年）
　・２０１４年１２月２５日　SHA−１のWebサーバ証明書の申請受付を終了
　・２０１４年１２月２６日　SHA−２のWebサーバ証明書の申請受付を開始
　・２０１７年１月１日以降　SHA−１のWebサーバ証明書の利用不可

　インテックは、今後も市場のニーズにお応えし、お客さまに安全・快適なセキュリティソリューションを提供してまいります。

　（＊１）マイクロソフトセキュリティアドバイザリについて
　　参考）マイクロソフトセキュリティアドバイザリ　２８８０８２３
　　『マイクロソフト　ルート証明書プログラムでの　SHA−１　ハッシュ　アルゴリズムの廃止』

　（＊２）Google社の発表について
　　参考）Online　Security　Blog（Gradually　sunsetting　SHA−１）

【参考情報】
・ハッシュ関数アルゴリズムSHA−２について
　任意長の原文から固定長の特徴的な値である「ハッシュ値」を求める計算手順（アルゴリズム）の標準規格の一つ。SHA−２のハッシュ値の長さは２２４ビット、２５６ビット、３８４ビット、５１２ビットであり、SHA−１の１６０ビットに比べ、セキュリティ強度が高いと言えます。

・電子証明書発行サービス「EINS／PKI＋」について
　パブリック認証局からのサーバ証明書を発行する「パブリック証明書サービス」をはじめ、流通BMS対応の証明書発行サービス「EINS／PKI＋for　EDI」、デバイス端末にも対応したプライベート証明書発行サービス「EINS／PKI＋for　Smart　Device」など、お客さまのご要望に合わせた各種証明書を提供しています。

・インテックについて
　お客さまの経営戦略に沿った情報化戦略の立案からシステムの企画、開発、アウトソーシング、サービス提供、運用保守まで、IT分野において幅広く事業を展開しています。特に、データセンター事業は、東京、横浜、大阪、富山などのデータセンターを高速回線で接続した高信頼性サービスを提供しています。２０１４年１月１１日に創立満５０年を迎えたインテックは、安全・安心で、便利で、Smartで、心地よい社会をICT技術で実現する“社会システム企業”を目指して、グローバルな視野で、次なる５０年へと新たな挑戦を続けてまいります。

・ITホールディングスグループについて
　ITホールディングスグループは、約２万人、５０社から成るIT企業グループです。グループ各社が様々なエキスパートであり、日本国内および海外の金融・製造・サービス・公共など多くのクライアントのビジネスとその先にあるお客様の日々を支えています。クライアントの課題を解決するだけでなく、クライアントのさらにその先にあるお客様のニーズを先取りして一歩進んだ提案をしていきます。

　※本文に記載されている会社名、商品・サービス名は、各社の登録商標または商標です。
　※記載した内容は本発表日現在のものです。

　・参考資料は添付の関連資料を参照


　電子証明書発行サービス「EINS／PKI＋」について
　http://www.einspki.jp/

　インテック　ホームページ
　http://www.intec.co.jp/index.html

　ITホールディングス　ホームページ
　http://www.itholdings.co.jp/