InfraAcademy

Tag

#TLS の記事

このテーマに関連するインフラ学習記事をまとめています。

Tagged Posts

#TLS の記事一覧

3件

公開CAの証明書から「クライアント認証」が消えていく。mTLSやサーバー間通信で、次の更新後に接続が失敗しないか確認する

Chromeのルートプログラムの方針で、公開CAが発行するTLS証明書からクライアント認証(clientAuth)の用途が外されていきます。Let's Encryptはすでに発行を終え、DigiCertは2027年3月1日、Chromeの期限は2027年3月15日です。Webサイトには影響がない一方、公開CAの証明書をクライアント証明書としても使っている構成は、次の更新で接続が失敗するおそれがあります。確認方法と移行先を整理します。

証明書の更新をカレンダーで管理する時代が、そろそろ終わります。2026年に始まった有効期間200日ルールと自動化への移行

2026年3月15日から、新しく発行されるサーバー証明書の有効期間は最長200日になりました。2027年には100日、2029年には47日まで短くなります。なぜ短くするのか、現場の運用は何が変わるのか、そしてACMEによる自動更新をどこから手をつければいいのかを、インフラエンジニア向けに整理します。

耐量子暗号(PQC)とは?2026年、『今盗んで後で解読』に備える暗号の総入れ替え

量子コンピュータが実用化すると、いま使っているRSAやECCの暗号は破られてしまいます。2026年、NISTの新標準を軸に始まった耐量子暗号(PQC)への移行を、インフラエンジニア目線でやさしく解説します。

Roadmap

まずはこの4講座から

ログインすれば無料で始められる講座です。気になったテーマから手を動かして学べます。

講座一覧を見る