SSL/TLSアプライアンス製品の暗号設定方法等の調査報告書

本ページの情報は2019年4月時点のものです。

2015年5月、独立行政法人情報処理推進機構（以下、「IPA」という。）では、暗号技術評価プロジェクトCRYPTREC の活動を通じ、オンラインショッピング、インターネットバンキング、ネットトレードなどのサービスで使用するSSL (Secure Socket Layer) /TLS (Transport Layer Security) プロトコルの適正な利用促進を目的として、SSL/TLSサーバの構築者や運営者が適切なセキュリティを考慮した暗号設定ができるようにするため、SSL/TLS暗号設定ガイドライン （以下「設定ガイドライン」という。）を公開しました。

その後、一般に販売されているSSL/TLSを利用するアプライアンス製品（以下、SSL/TLSアプライアンス製品という）の設定方法等への要望が多数寄せられたため、SSL/TLSに関してどのような設定が可能であるか、及び設定ガイドラインにどの程度準拠した設定が可能であるか等を明らかにするため、本調査を行いました。なお、合計14個のSSL/TLSアプライアンス製品を調査対象としていますが、SSL/TLSの設定方法が本調査で想定する調査条件と異なる2製品を解説から除外し、報告書では12製品について設定方法等を解説しています。

本報告書をきっかけとして製品マニュアルにSSL/TLSに関する設定・変更方法が分かりやすく記載されるなどの整備・提供が進むことや、ひいては製品利用者が適切な設定をもれなく実施するようになることを期待しています。

報告書の概要

(1) デフォルトでの暗号設定内容の調査

対象製品について、実際に動作環境を構築し、デフォルト設定でのプロトコルバージョン、暗号スイート等の暗号設定内容を調査しました。
通常、SSL/TLSアプライアンス製品のデフォルト設定は安全性よりも相互接続性を重視しており、調査の結果、設定ガイドラインの推奨セキュリティ型の要求設定項目に11製品が準拠していないこと、また高セキュリティ型の要求設定項目に12製品すべてが準拠していないことが裏付けられました。

(2) 暗号設定方法の調査

SSL/TLSに関して、プロトコルバージョンや暗号スイート等についてどのような暗号設定が可能であるかを調査し、その設定方法を取りまとめました。なお、設定時に操作方法がわかりやすく伝わるよう、画面キャプチャを用いて設定手順をまとめています。

(3) 暗号設定内容と設定ガイドラインでの設定要求との差分の調査・分析

設定ガイドラインでの設定要求にもっとも準拠していると思われる暗号設定内容になる暗号設定方法を調査しました。その際、設定ガイドラインに記載の高セキュリティ型、推奨セキュリティ型、セキュリティ例外型という3種類の設定要求について、各々調査・分析を行いました。
その結果、12製品が推奨セキュリティ型に、9製品が高セキュリティ型の要求設定項目に準拠できることがわかりました。なお、セキュリティ例外型では、セキュリティ例外型をサポート外の1製品を除いた11製品すべてで準拠可能でした。

調査報告書のダウンロード

「SSL/TLSアプライアンス製品の暗号設定方法等の調査」報告書

• 調査報告書(PDF:7.1 MB)
• アップデート (2018/10/5)(PDF:281 KB)
  • 富士通株式会社によるIPCOM EX2-3500に関する分冊提供による調査報告書3章及び5章のアップデート
• アップデート (2019/4/11)(PDF:283 KB)
  • A10ネットワークス株式会社によるThunder 3030S (ソフトウェア バージョン: 4.1.4-GR1) に関する分冊提供による調査報告書3章及び5章のアップデート

調査報告書の各製品における分冊

後継製品についてはベンダにお問い合わせ下さい。

• Cisco ASA5512(PDF:948 KB)

• F5ネットワークス BIG-IP 3900(PDF:882 KB)

• A10ネットワークス 3030S (ソフトウェア バージョン: 2.7.2-P7-SP3)
• A10ネットワークス 3030S (ソフトウェア バージョン: 4.1.4-GR1)(PDF:1014 KB)
  • 注: 本分冊はA10ネットワークス株式会社によって提供されたものです。

• 日本ラドウェア Alteon VA(PDF:765 KB)

• 富士通 IPCOM EX2700 IN
• 富士通 IPCOM EX2-3500(PDF:821 KB)
  • 注: 本分冊は富士通株式会社によって提供されたものです。

• InterSecVM/LB V3.0 for VMWare(PDF:678 KB)

• Array Networks APV2600(PDF:787 KB)

• 日立製作所 Hitachi LoadBalaner EL130(PDF:834 KB)

• バラクーダネットワークス Barracuda Load Balanc-er ADCモデル340(PDF:823 KB)

• バラクーダネットワークス Barracuda WAF モデル360(PDF:759 KB)

• Citrix MPX8005c(PDF:908 KB)

• セイコーソリューションズ Netwiser SX-3850(PDF:754 KB)

[参考]

• SSL/TLS暗号設定ガイドライン～安全なウェブサイトのために（暗号設定対策編）～

実施者

• NTTソフトウェア株式会社

お問い合わせ先

IPAセキュリティセンター

• E-mail

  

更新履歴

• 2019年4月17日

  A10ネットワークス Thunder 3030S (ソフトウェア バージョン: 4.1.4-GR1) に関する分冊及びそれに伴う調査報告書アップデートを追加公開。

• 2018年10月5日

  富士通 IPCOM EX2-3500に関する分冊及びそれに伴う調査報告書アップデートを追加公開。

• 2016年11月8日

  報告書の掲載