パブリックな証明書の要件を定める業界団体 CA/Browser フォーラム ※1 において、SSL/TLS サーバー証明書の最大有効期間を、段階的に短縮する提案 (Ballot SC-081v3) が採決されました。

クラウド利用が進むなかで、Microsoft 365を業務の中心に据える企業が増えています。しかし、その多くが「ID＋パスワード」でログインを行っており、パスワード流出による不正アクセスのリスクを抱えています。

サポートが終了したCentOSを使い続けると、セキュリティリスクが発生する可能性があります。 主なリスクは「セキュリティに関する脆弱性」です。

この記事では、証明書の有効期限短縮の最新動向と、その対策として注目されているACME（エーシーエムイー）による自動更新について、わかりやすく解説します。

弊社が提供する「NRA-PKIクライアント証明書」は、業界随一の低コストを実現した、SaaS型のサービスです。

弊社が提供するリスクセンサーは、ASMに加えデジタルTPRM、ダークウェブ調査をオープンソースツールのほか独自ツールを組み合わせ、専門家チームにより調査するサービスです。