日頃より弊社サービス FANSHIP をご利用いただき、誠にありがとうございます。
この度、FANSHIP におきまして、セキュリティの維持および向上を目的としたSSL/TLS暗号化通信ポリシーの変更(TLS 1.0/1.1の廃止および一部暗号スイートの廃止)を実施することとなりました。
本変更に伴い、ご利用中の通信環境やクライアント環境によっては、FANSHIP 各種機能(Management API、管理画面、アプリ等)へのアクセス・通信が不可となる可能性がございます。
つきましては、下記概要および影響範囲をご確認いただき、必要に応じて環境面のご対応をお願い申し上げます。
■ 実施予定時期
2027年1月中旬(予定)
■ ポリシー変更内容
< 通信プロトコルの制限 >
・TLS 1.2 以上が必須となります。
・TLS 1.0 および TLS 1.1 による通信はご利用いただけなくなります。
< 暗号スイートの廃止 >
以下の暗号スイートによる通信を無効化(廃止)いたします。
・ECDHE-ECDSA-AES256-SHA
・ECDHE-RSA-AES256-SHA
・ECDHE-ECDSA-AES128-SHA
・ECDHE-RSA-AES128-SHA
・AES128-SHA
・AES256-SHA
※推奨設定:
AES-GCM 等の高強度なAEAD暗号(例: ECDHE-RSA-AES128-GCM-SHA256 等)のご利用を推奨いたします。
■ 影響およびご対応のお願い
ポリシー変更以降、無効化されるプロトコルまたは暗号スイートのみをサポートしている環境からの通信はすべてエラーとなり、接続できません。
以下に該当する場合は、環境のアップデートや変更のご対応をお願いいたします。
① Management API 等のAPI連携を行っているシステム
・TLS 1.2 以上および無効化対象外の暗号スイートに対応した通信環境やライブラリへの変更・リビルドをお願いいたします。
※ Management APIを含むすべてのAPIが対象です。
② 古いバージョンのSDKが組み込まれたアプリをご利用のエンドユーザー様
・古いOSや初期のSDKバージョンで動作しているアプリから通信が行えなくなる可能性がございます。
・最新のSDKバージョンへの更新および、アプリの最新版へのアップデート促進(強制アップデート等のご検討)をお願いいたします。
③ FANSHIP 管理画面をご利用のお客様
・古いOSやサポートが終了しているブラウザをご利用の場合、最新バージョンのブラウザへアップデートをお願いいたします。
以上でございます。
内容について不明点がございましたら、 お問い合わせフォーム より、お気軽にお問い合わせください。