主要ブラウザーの TLS 1.0/1.1 無効化について（続報）

2020 年 4 月 1 日の記事「主要ブラウザーの TLS 1.0/1.1 無効化のスケジュール変更について」において、新型コロナウイルスによる影響での主要ブラウザーによる TLS 1.0/1.1 無効化のスケジュール変更についてご案内しましたが、本記事では、2020 年 7 月時点での、各ブラウザーベンダーより更新された情報をお知らせします。

本記事に掲載の内容（情報・画像）は、本記事掲載時点での当社調べに基づくものであり、今後各社により変更される可能性があります。あらかじめご了承ください。

更新情報

Google Chrome

以前の発表：

Google Chrome および Chrome OS のリリースを一時停止する
Chrome 81 のリリースを 4 月 7 日週に延期し、また、TLS 1.0/1.1 の接続の無効化は 5 月中旬リリース予定の Chrome 83 に延期する

今回の発表：

7 月 14 日週に公開予定の Chrome 84 で、TLS 1.0/1.1 の接続の無効化する

TLS 1.0 and TLS 1.1 (removed)

Mozilla Firefox

以前の発表：

TLS 1.0/1.1 対応を一時的に再有効化する方針を発表

今回の発表：

6 月 30 日に公開の Firefox 78 で、TLS 1.0/1.1 の接続を無効化する

Firefox サイト互換性情報

Microsoft Internet Explorer / Edge

Internet Explorer に関する新たな発表は 7 月 21 日時点で確認できておりませんが、Microsoft Edge 84（Chromium ベース）については、TLS 1.0 および 1.1 の無効化が行われていることを確認しました。

以前の発表：

サポートされているすべてのバージョンの Internet Explorer 11 および Microsoft Edge Legacy（EdgeHTML ベース）では、2020 年 9 月 8 日をもって、TLS 1.0 および TLS 1.1 がデフォルトで無効
新しい Microsoft Edge（Chromium ベース）の場合、TLS 1.0 および 1.1 は現在、Microsoft Edge バージョン 84（現在 2020 年 7 月に計画されている）までにデフォルトで無効になる予定

Plan for change: TLS 1.0 and TLS 1.1 soon to be disabled by default

Apple Safari

Safari に関する新たな発表は 7 月 21 日時点で確認できておりませんが、現時点で「安全ではありません」と表示されております。

以前の発表：

2020 年 3 月リリース予定の Safari 13 より TLS 1.0/1.1 の接続を無効化し、TLS 1.0/1.1 を利用した接続時に「このページは表示できません」のような旨を示す画面を表示

※ Safari Technology Preview と呼ばれる開発者向けバージョンで確認しています。

実際の動作：

Safari 13 で TLS 1.0/1.1 の接続を無効化されず、TLS 1.0/1.1 を利用した接続時にアドレスバーに「安全ではありません」と表示

どのような対策が必要か

サーバーを運用、管理する立場の皆さま

フィッシング対策協議会では、TLS が有効な HTTPS サイトであっても、適切な設定や更新作業などの対策を推奨しており、お使いのサーバーを TLS 1.2 以上（TLS 1.2 および 1.3）に対応させておく必要があります。もしまだ対応されていないようであれば、可能な限り早めの対応をおすすめします。