Microsoftは数年前から同社のWebサイトやサービス、ブラウザなどについて、脆弱(ぜいじゃく)性問題のある「Transport Layer Security(TLS)1.0および1.1」の利用を廃止し、より安全なプロトコルであるTLS 1.2以降への移行を進めてきました。IE 11については当初2020年中に既定での無効化が予定されていましたが、延期を繰り返してきました。いよいよ、2022年9月20日以降に無効化が実施されます。
この記事は会員限定です。会員登録(無料)すると全てご覧いただけます。
「Internet Explorer(IE)11」と「Microsoft Edgeレガシー(EdgeHTML)」におけるTLS(Transport Layer Security)1.0/1.1無効化の発表と実施スケジュールについては、以下のドキュメントおよびブログ記事を参照してください。
新型コロナウイルス感染症(COVID-19)の影響もあって、無効化のスケジュールは延期を繰り返し、Microsoft Edgeレガシーについては既にライフサイクルが終了したため無効化の対象外になりました。
上記の英語ブログで「September 8, 2020」、日本語ブログで「2021年春」とされているものが、今回「2022年9月20日以降」に実施されることになります。「Windows 10」におけるデスクトップアプリケーションとしてのIE 11のサポートは「2022年6月14日」に終了しましたが、新しい「Microsoft Edge(Chromiumベース)」が備える「IEモード」に影響する可能性があります。
本稿を執筆している2022年8月末時点では、IE 11のTLS 1.0/1.1の無効化はまだ実施されておらず、設定を変更していない限り、セキュリティ警告は表示されることはありますが、これらのプロトコルを使用した暗号化通信は可能です(画面1)。
Copyright © ITmedia, Inc. All Rights Reserved.