ハッシュ関数アルゴリズム　「SHA-2」対応のテスト証明書につきまして

日本の内閣官房情報セキュリティセンター(NISC)では、電子署名法関係における対応として、「2014年度早期までにより安全性の高い暗号化技術による電子署名に係る特定認証業務を開始する」という指針を発表しました。

RSA 1024bitの鍵長問題と同様に安全性向上のため、NISCでは暗号化技術の中の一つであるハッシュ関数アルゴリズムにおいても、より安全性の高い暗号化技術への移行を推奨しています。ハッシュ関数アルゴリズムについて、SSLサーバ証明書の移行時期は特定認証業務と比べ、先の時期になると見込まれておりますが、現在主流となっている「SHA-1」から、今後より強固なアルゴリズムである「SHA-2」（※1）への移行対応が行われることとなります。

ハッシュ関数アルゴリズムの移行に際してはお客様環境にも依存するため、本番環境への移行前に十分な確認や検証作業等を踏まえた上で実施されなければなりません。
弊社は年内を目処にテスト認証局を構築し、「SHA-2」に対応したテスト証明書を無償にて提供することといたしましたので、お客様における確認、検証にお役立ていただければと考えております。
本件につき、テスト証明書申請手続等の詳細は別途ご案内申し上げます。

テスト証明書の仕様