GlobalSign、ロシアの1300組織の証明書1万1000件を失効
GlobalSignとHARICAがロシアの1300組織のSSL/TLS証明書約1万1000件を失効させた。EUの制裁対象企業を狙う新たな波も来る。
日本の認証局GlobalSignが、ロシアのサイトを対象にSSL/TLS証明書の失効を新たに進めている。これまでに1300組織の証明書約1万1000件が失効した。
ロシアのレジストラ「Rutsentr」は11月初め、GlobalSignから次の大規模失効の予告を受け取った。対象はEUの制裁リストに載ったロシア組織の証明書数十件だという。内訳はGlobalSignが4830件、ギリシャの認証局HARICAが3456件。
GlobalSignの証明書失効とは何か
SSL/TLS証明書は、ブラウザーにサイトが本物で通信が暗号化されていると示すデジタル証明書だ。失効するとサイトは正常に表示されなくなる。
失効の理由はさまざまで、専門家はCA/Browser Forumの要件、認証局が所在する国の法律、第三者からの苦情などを挙げる。5月初めには、制裁リスト掲載企業への証明書発行を禁じ、企業確認を義務づける新ルールが発効した。GlobalSignは6月からロシア企業の証明書を失効させ始めた。
HARICAは当初、GlobalSignに失効された組織に証明書を発行していた。しかしその後は自ら失効を始め、数秒で実行したため、サイト運営者が準備する時間はなかった。
代わりの選択肢はあるのか
代替はロシアのデジタル発展省による国家認証局だ。ただしその証明書はロシア製ブラウザーでしか動作しない。制裁を受けたロシアの銀行はこちらへ移らざるを得ず、サイトは多くの海外ブラウザーで正常に開かなくなった。Rutsentrは一部企業の証明書を失効リストから外すよう交渉できた例もあるという。
注目のアプリ
SUMO：数字パズル正しいマスを選んで足し算、目標の数に。覚えるのは簡単、極めるのは難しい。無料、全年齢向け。
Dialo：話して学ぶ語学アプリAIの会話パートナーと話すだけ。一文ごとに添削され、あなたの言語で解説が返ってきます。9言語、A1からC2まで。
ediviewer：EDIファイルを文書のように読むEDIFACTやX12メッセージを開き、各セグメントの意味を表示。JSON/XML変換、PDF・Excel出力。ローカルで動作、アップロード不要。
giftdetect：数分でぴったりの贈り物相手、シーン、性格を選ぶだけ。検索エンジンが地元ショップの商品説明を読み、合うものを並べます。無料、登録不要。
