DuraSite-Edgeでは、エンドユーザーとDuraSite-Edge間のHTTPS通信のセキュリティを確保するために、SSL/TLSプロトコルを使用しています。本セクションでは、利用可能なSSL/TLSバージョンと、その設定変更について説明します。
機能概要 #
安全な通信を提供するため、DuraSite-Edgeで標準で利用可能なSSL/TLSバージョンは、セキュリティレベルが高い比較的新しいバージョンに限定されています。古いバージョンのプロトコル（例: TLS 1.0, TLS 1.1, SSLv3 など）は、既知の脆弱性が存在するため、デフォルトで無効化されています。
【デフォルトで有効/無効なバージョン】
| 項目 | 内容 |
|---|---|
| 有効なSSL/TLS | TLS1.2 TLS1.3 |
| 無効なSSL/TLS | TLS1.0 TLS1.1 SSLv3 |
お客様の特定のセキュリティポリシーや接続クライアントの要件に基づき、標準で有効となっているTLSバージョンの中から、利用を許可するバージョンをさらに限定する（例: TLS 1.2のみを許可する、TLS 1.3を無効化するなど）といったカスタマイズが可能です。
設定方法 #
利用可能なTLSバージョンのカスタマイズ（標準設定からの変更）は、お客様ご自身で管理画面などから直接設定することはできません。
設定変更をご希望の場合は、以下の手順で弊社にご依頼いただく必要があります。
- 許可したいTLSバージョンの決定: お客様のセキュリティポリシーや接続要件に基づき、許可したいTLSのバージョン（例: 「TLS 1.2のみ許可」や「TLS 1.3は無効化」など）を明確にしてください。
- ご相談: 決定した内容と、その理由（セキュリティポリシー、互換性問題など）を、弊社担当営業までご相談ください。
- 弊社にて設定変更: ご依頼内容に基づき、弊社エンジニアがDuraSite-Edgeのシステム設定を変更し、指定されたTLSバージョンのみが接続に利用されるように構成します。設定変更の反映には、弊社内での作業時間が必要となります。
主なユースケース #
- デフォルト設定の利用（推奨）:
- 目的: 最新の主要ブラウザやオペレーティングシステムとの互換性を最大限確保しつつ、業界で推奨される高いセキュリティレベル（通常 TLS 1.2以上）を維持したい。
- 対応: 特別な要件がない限り、通常はデフォルト設定のままご利用いただくことを推奨します。弊社にて安全かつ互換性の高いと判断されたバージョンが有効になっています。
- 特定のセキュリティ要件の充足:
- 目的: PCI DSSのような特定の業界規制や、お客様社内で定められた厳格な情報セキュリティポリシーにより、利用するTLSプロトコルのバージョンを特定のバージョン（例: TLS 1.2のみ、あるいはTLS 1.3のみ）に制限することが必須となる場合。
- 対応: 担当営業に相談し、ポリシーに準拠するために必要なバージョンのみを許可する設定変更を弊社に依頼します。
- 特定クライアントとの互換性問題への対応:
- 目的: お客様のサービスに接続してくるクライアント環境（例: 古いOS上で動作するアプリケーション、特定のライブラリを使用するシステム、一部のIoTデバイスなど）や、お客様の環境内の他の連携システムが、TLS 1.3などの比較的新しいバージョンに未対応であることが原因で、接続障害が発生している場合。
- 対応: 問題となっているバージョン（例: TLS 1.3）を無効化し、接続が必要なクライアント環境が対応しているバージョン（例: TLS 1.2のみ）に限定する設定変更を弊社に依頼します。