クレジットカード処理におけるTLS 1.0の使用が非推奨に

2015年6月1日 17:27

あるAnonymous Coward 曰く、　クレジット決済システムにおけるセキュリティ標準を定めるPCI SSCが、SSL 3.0およびTLS 1.0の使用を非推奨に変更した（Migrating from SSL and Early TLS、Qualysのブログ記事）。

　新たなシステムではTLS 1.0以下の使用が許可されず、既存のシステムであっても速やかに新しいプロトコルへと移行する必要があるとのこと。これに伴い、QualysのSSL LabsはSSL Server TestにおけるTLS 1.2未対応のペナルティを強化している。