平素より@Tovasをご利用いただきまして誠にありがとうございます。
@Tovasサービスでは、httpsの通信で長く利用されてきたTLS1.0に脆弱性が存在するため、
セキュリティを第一に考え、本通信規格の無効化を実施いたします。
- 変更内容
TLS1.0の通信を無効化し、TLS1.1と1.2のみ通信可能とします。
- 変更の理由
TLS 1.0は暗号化技術としては旧方式であり、すでにいくつかの脆弱性が見つかっております。
近年騒がれたfreakやbeastといった名称がついた攻撃もこの脆弱性を突くものです。
クレジット決済システムのセキュリティ基準を定める国際機関であるPCI SSCでは、
TLS1.0は非推奨とされ、TLS1.1以上を有効化すること、2018年6月30日までに
TLS 1.0を無効化することを要求しております。
- 変更実施日時
2018 年7月18日 18:30
- 影響
@Tovasに接続しているクライアントおよびネットワークにおいてTLS1.1以上の通信に対応ができない場合、
@Tovasをご利用いたくことができなくなります。
- アクセス可能なクライアント
2018年3月現在のアクセス可能なクライアント環境の一覧です。
〇受信側環境はこちらを参照
〇送信側環境
No | 名称 | 仕様 |
1 | @Tovasクライアント | ※通信はInternetExplorerに依存
Microsoft InternetExplorer11 |
2 | @Tovas Webクライアント | ※ブラウザのバージョンに依存
Microsoft InternetExplorer11 Microsoft Edge[3] Google Chrome[4]38~ |
3 | e-SYOHSI Adaptor for @Tovas / Send | PTF番号「SATSP211800B」以上の累積PTF適用
Microsoft .NET Framework 4.5.2以上 Windows 7 および Windows Server 2008 R2 以上 ※通信はTLS1.2で行います |
4 | e-SYOHSI Adaptor for @Tovas / Get | PTF番号「SATGP210900B」以上の累積PTF適用
Microsoft.NET Framework 4.5.2以上 Windows 7 および Windows Server 2008 R2 以上 ※通信はTLS1.2で行います |
5 | e-SYOHSI Adaptor for @Tovas / Client | PTF番号「SATCP211100B」以上の累積PTF適用
Microsoft.NET Framework 4.5.2以上 Windows 7 および Windows Server 2008 R2 以上 ※通信はTLS1.2で行います |
6 | UT/400iPDC連携モジュール | アイエステクノポート社より別途ご案内済み |
7 | Repotovas
Repotovas Pro |
現行バージョンでアクセス可能 [5] |
8 | 伝票@Tovas
(ブラウザアクセス) |
No.2と同様 |
9 | 伝票@Tovas
(自動連携モジュール) |
Oracle Java 8(1.8) |
10 | 伝票@Tovas for スマートフォン
(FieldPadアプリ) |
|
11 | 統合管理センター | No.2と同様 |
[1] インターネットオプション→[詳細]タブでTLS1.1および1.2を有効化する必要あり、
Windows7より低いOSは接続不可
[2] 動作確認済み、動作保証はIE11以上
[3] 動作確認済み、動作保証はIE11以上
[4] 動作確認済み、動作保証はIE11以上
[5] kintone 2018年6月10日にTLS1.0無効化を予定
No | 名称 | 仕様 |
12 | ファイルお受け取り画面 | 動作保証ブラウザ Microsoft InternetExplorer11
動作確認済みブラウザ なお、Windows7より低いOSはブラウザのバージョンに関わらず接続できません。 |
13 | 私書箱受信画面 | 同上 |
14 | ファイル往復便返信専用画面 | 同上 |
〇受信環境の検証方法
https://stdl.attovas.com/v2/check/error/tls.html
上記URLをクリックして「アクセス成功」と表示される場合は対応の必要はありません。
ページが表示できない場合は、対応が必要となります。
ご理解を賜りますようお願い申しあげます。
ご不明な点は以下の連絡先または担当営業までご連絡いただければ幸います。
引き続き、ご高配賜りますよう、宜しくお願い申し上げます。
- 本件に関するご連絡先 ●
- コクヨ株式会社 事業開発センター
- ネットソリューション事業部
- フリーダイヤル:0120-594-550
- Tel:03-3474-8813
- email:support@attovas.com