【SSL】SHA-2に移行しましたか？

Question

あまり話題？になっていないように感じるのですが、
皆様は、既にSSL証明書をSHA-1からSHA-2に移行しましたか？

秘密鍵が必要な場合と不必要な場合って何が違うのでしょうか。。
既にSSLと取得している場合の話です。

もし移行完了している方がいらっしゃったら教えてください。

Answer 1

基本的に、証明書を入れ替えるのなら、自分の側で秘密鍵を新しく生成してそれに対応する証明書を発行してもらいましょう（秘密鍵もセットで生成してもらうようなサービスもあるにはありますが、いくら認証局とはいえ第三者に生成してもらうのは、個人的には不安に思えます）。

秘密鍵を生成するのにかかる手間はそこまで大きなものではないですし（コマンド1行で済む程度）、公開鍵暗号は時間さえ無限に取れる（スーパーコンピューターで数千年以上など、現実的な時間ではありませんが）ならいつかは解けるものなので、秘密鍵は適宜入れ替えるべきです。

SHA-2への入れ替えですが、古いガラケーとか、Windows XP以前の環境で非対応となることがありますが、業務システムで特定の端末が必要など、よほどの理由がない限り入れ替えて問題となることはないと考えます。ついでにPOODLE対策でSSL 3.0を停止しておくのもいいでしょう。

SSLのテストサイトもあって、設定の問題点をチェックしてくれます。

Comments

[s.oh]

CSRと秘密鍵をサーバー側（管理画面）から生成して、
そのCSRを使ってシマンテックで再発行して、なんとか移行に成功しました！
ご回答有難うございました。