2024-04-01

暗号スイート（cipher suite）の無効化を実施いたします

セキュリティ強化の為、7月の正式版リリース時に以下の通り、暗号スイート（cipher suite）の無効化を実施いたします。

無効化される暗号スイート（cipher suite）

• TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
• TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
• TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
• TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA

影響範囲

以下のOSとブラウザの組み合わせでアクセスができなくなります。
IE 11 / Win 8.1 以前 （IE 11 / Win 10 は利用可）
IE 11 / Win Phone 8.1 以前
Safari 8 / OS X 10.10 以前

確認方法

https://kuroco.app/ にアクセスして、サイトを表示できる環境(OS, ブラウザ)であれば、上記の変更後も問題なくアクセスが可能です。

上記の変更の回避方法

• 管理画面はこの変更を回避できません。
• kuroco-front.app kuroco-img.app kuroco.appのドメインをご利用の場合は回避できません。
• KurocoFront、KurocoFiles、KurocoAPIに関しては独自ドメインを利用している場合に限り、独自ドメインに設定されているDNSレコードを下記のように変更いただくと回避が可能です。
  cdn-g.kuroco-front.app => cdnv12-g.kuroco-front.app
cdn-g.kuroco-img.app => cdnv12-g.kuroco-img.app
cdn-g.kuroco.app => cdnv12-g.kuroco.app

反映予定日

2024年7月中旬 正式版反映時

• Kurocoのバージョン管理について

お問い合わせ先

本件についてご不明点がございましたら、Kurocoサポートまでお気軽にお問い合わせください。

• サポート