FirefoxのSHA-1廃止で一部ユーザーに障害、サポート復活

Mozillaは一部のユーザーがHTTPSのWebサイトにアクセスできなくなったことを受け、Firefoxの更新版を公開してSHA-1証明書のサポートを復活させた。

[鈴木聖子，ITmedia]

　米Mozilla Foundationは、Webブラウザ「Firefox 43」で予定通りに1月1日からSHA-1を使って署名された新規の証明書のサポートを中止したところ、一部のユーザーがHTTPSのWebサイトにアクセスできなくなったことを明らかにした。

　このため1月6日にFirefoxの更新版（バージョン43.0.4）を公開してSHA-1証明書のサポートを復活させ、ユーザーへの影響などについて調査を進めている。

　Mozillaではこの問題について、一部のセキュリティスキャナやウイルス対策製品といった「中間者デバイス」に原因があると説明。ユーザーがHTTPSサイトにアクセスしようとすると、こうした中間者デバイスからFirefoxに対して、本物の証明書の代わりに新規のSHA-1証明書が送られるため、アクセスが妨げられるという。

　影響を受けるユーザーに対しては、他のWebブラウザからFirefoxのダウンロードページにアクセスしてFirefox 43.0.4をインストールするよう促している。また、ウイルス対策ソフトなどの中間者デバイスでは、最近のアップデートでSHA-1の利用を中止したものもあることから、そうしたシステムが最新の状態になっていることも確認してほしいと呼び掛けた。

Mozillaの方針

　Mozillaでは、今回は影響を受けるユーザーに対応するためSHA-1のサポートを復活させたが、段階的にサポートを廃止する方針に変わりはないと強調している。