技術情報

TLS1.0 / 1.1のサポート終了に関するお知らせ

2021.08.27

※サポートの終了日について情報を更新しています(2021/12/21更新)。

Sigfoxクラウドをご利用の皆様に信頼できるサービスを提供するため、2022年3月1日にTLS1.0 / 1.1のサポートを終了いたします。

TLS1.0 / 1.1は最新の暗号アルゴリズムをサポートしていない古いプロトコルであり、セキュリティの脆弱性があります。この脆弱性を狙った悪意のある攻撃を避けるため、TLS1.0 / 1.1のサポートを終了し、TLS1.2以上のプロトコルをサポートします。

まだバージョンアップのご対応をいただけていない方は、2022年2月28日までに、TLS1.2以上のプロトコルをサポートするようご対応をお願いします。

対象範囲

全てのSigfox Webサービスが対象となります。古いOSやブラウザによっては、Sigfox Webサービスへアクセスいただけなくなります。Sigfox Web APIをご利用の方で、アプリケーションサーバーがTLS1.2以上をサポートしていない場合、 Sigfox Web APIをご利用いただけなくなります。

確認方法

下記エンドポイントにGET Methodでリクエストしてください。

preproduction.partners.sigfox.com/api/admin/status

[{"ok":1},"PONG"]

対応

  • TLS1.2以上のプロトコルに対応してください。
  • HSTSを使用してください。
  • Diffie-Hellmanのパラーメータを2048ビット以上に設定してください。
  • SHA1を含む暗号化スイートは利用できません。
  • CBCアルゴリズムを含む暗号化スイートは利用できません。
  • PFSに未対応の暗号化スイートは利用できません。

何卒ご理解のほどお願い申し上げます。

著者情報

LPWAソリューション部 海野 晃平

Sigfoxネットワークの営業を経て、現在はサービス展開を加速させるため、技術者として、パートナーのソリューション立ち上げに従事しています。