【悲報】 Yahoo Japan、 SSL ページの移行延期のお知らせ

XP SP3以降必須になるというYahooページにWin2000のIE6でアクセスしてみた
Windows 2000でSSLのページが SHA-2 になってるのを確認したので移行できたものだと思っていたのですが、
ログインページが『TLS 1.0, RC4 with 128 bit encryption (High); RSA with 2048 bit exchange』になっているという XPユーザーの報告があったので調べてみました

あの・･･･これ、ダメなやつだと思います

わざと弱い証明書でしか接続できないようにしてみたところ、SHA-1の証明書を取得できた
2015/12/31まで有効。

つまり、セキュリティアップデートしていない脆弱性のある XPのIE6でも今年いっぱいログインはできるということ

jp.mg5.mail.yahoo.co.jp のSSL証明書もおなじ設定だから全部共通。
恐らく12月末までは接続できるんじゃないかと…。
ほんとうに12月まで段階的に切っていくって訳ですね…。

|｡･ω･)。o ( そんなの、アナウンス通り切っちまえよ。アホすか？ )

つまり…まとめると

2015年10月1日 SHA-2で接続できるようになるけど、セキュリティホールのある接続もできる様に残しておくよ
2015年12月31日 SHA-1の証明書が切れるので、多分古いIEだと接続できなくなるよ！

|｡･ω･) 。o (こうですか？意味がわかりません)

「SHA-1の廃止前倒しを」　専門家チームが提言 - ITmedia エンタープライズ

時代と逆行するYahoo ! Japan
SSLv3許可して、最弱のアルゴリズム許可するんじゃなくて、もう少しどうにかならなかったのか