最新の報道、解説、関連するテクノロジーストーリーを確認できます。
Let’s Encryptは、無料SSL/TLS証明書の有効期間を90日から64日に短縮する。2027年2月10日から開始され、任意のテストは2026年10月14日に始まる。システム管理者は、証明書の期限切れやサイトの停止を避けるため、更新の自動化とACMEおよびARIのサポートが必要になる。
攻撃者は .gh、.sl、.as ドメインを掌握してDNSレコードを変更し、自動検証プロセスを通過した後、Googleの傘下ドメインやその他の世界的ブランド向けに未承認のTLS証明書を取得した。ChromeはGoogleが特定した証明書をブロックしたが、同社はブラウザー側の介入ではすべてのユーザーを保護できず、すべての証明書の検出を保証するものでもないと警告した。