サービス関連情報 【注意喚起】各社ブラウザのTLS1.0/1.1無効化に伴うアルファメールプレミアの対応状況について
2020年1月16日
お客様各位
平素よりアルファメール プレミアをご利用いただきまして、誠にありがとうございます。
現在サーババージョン1のWeb環境をご利用中のお客様向けに、2020年3月に予定されている各社ブラウザのTLS1.0/1.1無効化に伴う、アルファメールプレミアの対応状況についてご案内いたします。
お客様が公開されているホームページの閲覧に関する重要な内容となりますので、下記内容をご確認いただけますよう、お願い申し上げます。
今後ともアルファメールプレミアをご愛顧いただけますようお願い申し上げます。
サーババージョン1環境のホームページ閲覧への影響
現在サーババージョン1環境で公開しているホームページは、2020年から各ブラウザで実施される予定のセキュリティ対策により、「https://」で始まるURLのお客様ホームページ(独自SSLおよび共用SSL)が閲覧できなくなります。
サーババージョン1環境をご利用のお客様におかれましては、上記対応としてサーババージョン2環境への切替えをお早めに実施いただきますようお願い申し上げます。
-
※現在ご利用中のサーババージョンは、アルファメールプレミア管理者機能からご確認いただけます。
「管理者機能ページ」→「Web」→「Webサーバ情報」の「サーバ種別」よりサーババージョンをご確認ください。
ご案内の背景
近年、脆弱性が指摘されている「TLS1.0/1.1」(*1)について、大手4社のブラウザ(InternetExplorer/Edge/Safari/Firefox/Chrome)では、2020年に「TLS1.0/1.1」の利用を無効化する計画が発表されております。これに伴い、より安全な「TLS1.2」に対応したブラウザとサーババージョン2環境でのご利用が必須となります。(*2)
- (*1)TLSは通信の内容を暗号化するHTTPS接続を行う際に使用される通信規格です。
- (*2)今回の影響は「https://」で始まるURLへのHTTPS接続となり、非暗号化の「http://」で始まるURLは、影響ございません。
サーババージョン2環境のメリット
- サーババージョン2環境ではブラウザ各社推奨の「TLS1.2」に対応
- PHPなどのプログラミング言語やデータベースもサーババージョン1環境より新しいバージョンがご利用可能
サーババージョン2環境のメリット
対象
- サーババージョン1環境をご利用中のお客様
- ※現在、サーババージョン2環境をご利用中のお客様は対象外となります。
本件に関するよくあるご質問
-
Q.
現在ホームページで「https://」から始まるURLを利用していない場合もサーババージョン2の切替えは必要ですか。
-
A.
世界的なセキュリティ対策の高まりや、主要ブラウザのGoogle Chromeなどの対応を受け、ホームページ全体をSSL化する「常時SSL化」が推奨されている状況となっております。
(Google Chrome68以降、「http://」から始まるURLにアクセスした場合、アドレスバーに警告文字が表示されております。)
今後、各社ブラウザで「常時SSL化」と「TLS1.0/1.1の無効化」が必須となった場合、サーババージョン1では2020年以降はHTTPS接続ができなくなるため、現在「https://」から始まるURLを利用されていないお客様も、早期にサーババージョン2への切替えを実施していただくことを推奨いたします。
-
Q.
Webサーバーを他社(外部で公開)で公開している場合もサーババージョン2の変更は必要ですか。
-
A.
現在サーババージョン1環境で公開しているホームページが無ければ、お客様作業は不要です。
-
Q.
TLS1.0/1.1は、いつ無効化されますか?
-
A.
各社の発表による各ブラウザの対応時期は、以下のとおりです(2020年1月時点)。
- ※リンクをクリックすると、各社の告知ページが開きます。
ブラウザ 対応時期 Internet Explorer 11・Edge 2020年前半(1-6月) Google Chrome 2020年3月 Safari 2020年3月 Firefox 2020年3月
その他のサーババージョン切替えに関するよくあるご質問は、こちらをご参照ください。
サーババージョン2環境への切替え方法
サーババージョン2環境への切替えのお申し込みは、アルファメールプレミア管理者機能から簡単にお申し込みいただけます。
- ※切替えのお申し込み費用は無料です。
また切替え時に、ホームページデータやFTPユーザ設定などの管理者機能の各種設定を引き継ぐことが可能です。(一部データを除きます)切替えに関する詳細につきましては、こちらをご参照ください。
注意事項
- ※サーババージョン1のホームページデータの移行は可能ですが、従来動作していたプログラムがサーババージョン2では動作しない可能性がございます。必ずお客様にてホームページの動作確認を行った上で切替えを行っていただきますようお願いいたします。
- ※データベース(MySQL、PostgreSQL、SQLite)のデータは移行されません。別途お客様にてデータ移行が必要となります。
- ※共用SSLのURLが変更されるため、共用SSLへリンクを設置されている場合はリンク先URLの変更が必要です。