お知らせ

重要:TLS1.0通信の無効化(7月18日18:30)に関するご案内

平素より@Tovasをご利用いただきまして誠にありがとうございます。

@Tovasサービスでは、httpsの通信で長く利用されてきたTLS1.0に脆弱性が存在するため、
セキュリティを第一に考え、本通信規格の無効化を実施いたします。

  • 変更内容

TLS1.0の通信を無効化し、TLS1.1と1.2のみ通信可能とします。

 

  • 変更の理由

TLS 1.0は暗号化技術としては旧方式であり、すでにいくつかの脆弱性が見つかっております。
近年騒がれたfreakやbeastといった名称がついた攻撃もこの脆弱性を突くものです。

クレジット決済システムのセキュリティ基準を定める国際機関であるPCI SSCでは、
TLS1.0は非推奨とされ、TLS1.1以上を有効化すること、2018年6月30日までに
TLS 1.0を無効化することを要求しております。

  • 変更実施日時

2018 年7月18日 18:30

  • 影響

@Tovasに接続しているクライアントおよびネットワークにおいてTLS1.1以上の通信に対応ができない場合、
@Tovasをご利用いたくことができなくなります

  • アクセス可能なクライアント

2018年3月現在のアクセス可能なクライアント環境の一覧です。
〇受信側環境はこちらを参照

〇送信側環境

No 名称 仕様
1 @Tovasクライアント ※通信はInternetExplorerに依存

Microsoft InternetExplorer11

Windows7以上のIE8、9、10 [1],[2]

2 @Tovas Webクライアント ※ブラウザのバージョンに依存

Microsoft InternetExplorer11

Windows7以上のIE8、9、10 [1],[2]

Microsoft Edge[3]

Google Chrome[4]38~

3 e-SYOHSI Adaptor for @Tovas / Send PTF番号「SATSP211800B」以上の累積PTF適用

Microsoft .NET Framework 4.5.2以上

Windows 7 および Windows Server 2008 R2 以上

※通信はTLS1.2で行います

4 e-SYOHSI Adaptor for @Tovas / Get PTF番号「SATGP210900B」以上の累積PTF適用

Microsoft.NET Framework 4.5.2以上

Windows 7 および Windows Server 2008 R2 以上

※通信はTLS1.2で行います

5 e-SYOHSI Adaptor for @Tovas / Client PTF番号「SATCP211100B」以上の累積PTF適用

Microsoft.NET Framework 4.5.2以上

Windows 7 および Windows Server 2008 R2 以上

※通信はTLS1.2で行います

6 UT/400iPDC連携モジュール アイエステクノポート社より別途ご案内済み
7 Repotovas

Repotovas Pro

現行バージョンでアクセス可能 [5]
8 伝票@Tovas

(ブラウザアクセス)

No.2と同様
9 伝票@Tovas

(自動連携モジュール)

Oracle Java 8(1.8)
10 伝票@Tovas for スマートフォン

(FieldPadアプリ)

11 統合管理センター No.2と同様

[1] インターネットオプション→[詳細]タブでTLS1.1および1.2を有効化する必要あり、
Windows7より低いOSは接続不可

[2] 動作確認済み、動作保証はIE11以上

[3] 動作確認済み、動作保証はIE11以上

[4] 動作確認済み、動作保証はIE11以上

[5] kintone 2018年6月10日にTLS1.0無効化を予定

〇受信側環境

No 名称 仕様
12 ファイルお受け取り画面 動作保証ブラウザ
Microsoft InternetExplorer11

 

動作確認済みブラウザ
(TLS1.1以上と互換性があるブラウザ)
・Windows7以上のIE8、9、10
インターネットオプション→[詳細]タブで
TLS1.1および1.2を有効化する必要あり
・Microsoft Edge
・Google Chrome 38~
 

なお、Windows7より低いOSはブラウザのバージョンに関わらず接続できません。

13 私書箱受信画面 同上
14 ファイル往復便返信専用画面 同上

 

〇受信環境の検証方法
https://stdl.attovas.com/v2/check/error/tls.html

 
上記URLをクリックして「アクセス成功」と表示される場合は対応の必要はありません。
ページが表示できない場合は、対応が必要となります。
 
ご理解を賜りますようお願い申しあげます。
 
ご不明な点は以下の連絡先または担当営業までご連絡いただければ幸います。
引き続き、ご高配賜りますよう、宜しくお願い申し上げます。

 

  •  本件に関するご連絡先 ●
  • コクヨ株式会社 事業開発センター
  • ネットソリューション事業部
  • フリーダイヤル:0120-594-550
  • Tel:03-3474-8813
  • email:support@attovas.com

まずはお気軽にご相談ください。

まずは説明を聞くだけという方も、具体的な導入プランの提案が欲しいという方も是非お問い合わせください。