TLSとは
TLSはインターネット上で通信を暗号化する技術で、SSL/TLSと記載されることが多いです。
SSL（Secure Sockets Layer）は3.0で終了しおり、それ以降はTLS（Transport Layer Security）という名称に変更されています。
しかし、依然としてSSLの方が認知度が高い為、SSL/TLSと表記されることが多いという訳です。
TLS1.2への移行
TLS1.1までのSSLは脆弱性が発見されています。
現時点で、セキュリティホールがないのはTLS1.2のみです。
その為、早急なTLS1.2への移行が必要となっています。
クレジットカード業界におけるTLS1.2への移行
クレジットカード業界におけるセキュリティ基準であるPCI DSSにおいて、2018年6月30日以降はSSL及び初期のTLS使用を停止し、安全なバージョンのTLSのみを使用するよう通達されています。
この通達を受け、すべてのクレジットカード決済会社（決済代行会社含む）は、決済システムをTLS1.2へ移行させます。
その為、EC-CUBE（が動作する環境）をTLS1.2に対応させないと、クレジット決済が利用できなくなります。
アクセスできなくなる主なOS・ブラウザ
アクセスできなくなる主なOS・ブラウザは以下の通りです。
以下を利用しているユーザはサイトを利用できなくなりますので、サイト上でアナウンスしておく方がよいでしょう。
フィーチャーフォン
- すべてのフィーチャーフォン
※TLS1.2に対応している端末は2018年1月現在発売されていません。
パソコン・スマートフォン
- Internet Explorer：8未満
- Google Chrome：30未満
- Safari：7未満
- Firefox：24未満
- iOS(Safari)：5未満
- Android：4.4未満
サーバ側の対応
サーバーにTLS1.2をインストールする必要があります。
サーバ管理者に対応して貰って下さい。
EC-CUBE側の対応
TLS1.2移行に際してEC-CUBEにプログラム修正の対応はありません。
- クレジット決済会社がTLS1.2に対応したテスト環境を用意している
- EC-CUBEを上記テスト環境に接続し、正常に決済が行えるかを確認する
- テスト環境で問題なければTLS1.2に対応したクレジット決済会社の本番環境へ接続する
- テスト環境で問題が発生した場合、原因を究明し対応する
と行った作業が発生致します。
弊社クライアントでTLS1.2に対応した環境でエラーが発生しましたのですが、原因はPHPのバージョンが古かったことです。
PHPのバージョンが5.6以上でないとTLS1.2に対応できていません。
この場合、サーバのPHPのバージョンをアップして解決しました。
以上のように、EC-CUBBE側の対応は接続確認程度なのですが、接続確認で様々なトラブルが発生する可能性があります。
TLS1.2に対応しないとクレジットカード決済が利用できなくなりますので、お早めに対応することをお勧め致します。
投稿者プロフィール
- CEO
- 株式会社サンクユー 代表取締役CEO。
基幹システムとECをつなぎ、受発注業務の最適化を支援する専門家。
関西大学卒業後、東証プライム上場のゼネコンにて人事総務を経験。
その後システムベンダーへ転職し、IBM AS/400環境における金融・物流・販売管理・経理・人事など、企業の基幹業務を支えるシステム開発に従事する。
プログラマからプロジェクトマネージャーまでを経験し、台湾・台北駐在として銀行システム構築プロジェクトにも参画。
この経験を通じて、「システムの質は要件定義の質に比例する」という思想を確立。
業務理解を起点としたシステム設計を強みとする。
その後、クレジット決済代行会社にて、決済システムの再構築や銀行連携、ECサイト構築を担当。
あわせて組織改革にも携わり、20名から60名規模への組織拡大を実現（退任時：常務取締役）。
2008年に株式会社サンクユーを創業、2010年に法人化。
現在は、基幹システムとECの両領域に精通した知見を活かし、BtoB企業における受発注業務のデジタル化・効率化を支援。
特に、FAX・電話・メールなどアナログ業務のEC化や、基幹システムとの連携を前提とした業務設計を得意とする。
単なるECサイト構築にとどまらず、業務フローの整理・要件定義・システム設計まで一貫して関与し、「現場で使われる仕組み」を実現することを重視している。
NTTレゾナント「goo Search Solution」にてEC関連コラムを執筆。
ECマーケティングレポート | goo Search Solution
■趣味・関心領域
BMW / WRC / ロードバイク / RIZIN / UFC / 大相撲
David Bowie / blur / MUSE / The Rolling Stones / XTC
機動戦士ガンダム（富野由悠季）
ベルセルク / 頭文字D / 進撃の巨人 / ジョジョの奇妙な冒険 / あしたのジョー
Mission: Impossible / Memento / ワイルド・スピード / ソナチネ
LOST / Game of Thrones / FRINGE / The Mentalist
上岡龍太郎 / ダウンタウン
