パソコンで図書館のインターネットサービスをご利用できなくなった方 へ

パソコンで図書館のインターネットサービスをご利用できなくなった方
へ
いつも交野市立図書館をご利用いただき、ありがとうございます。
図書館ではこのたびシステム更新を行い、セキュリティの強化を図りました。このことから、
図書館ホームページの閲覧や利用照会などのページを閲覧することができないというお申し
出をいただいています。
図書館のインターネットサービスでは、インターネット上を行き来する利用者の個人情報
(貸出資料名、予約資料名、利用者番号、パスワード等)を保護するため、暗号化通信を採用
しています。暗号化通信を行っているページではアドレスが、https から始まっています。そ
の暗号化通信方式の一つである、SSL3.0(SSLV3)について、通信内容が一部漏洩する
脆弱性が発見されました(※1)。そのため、図書館ではSSL3.0による通信を行ってい
ません。このセキュリティの強化により、ホームページの閲覧ができないなどの現象が起こ
っていると考えられます。
【対 象】
インターネットブラウザの通信設定で、
「TLS1.0」に設定されていない端末
【対処方法】
「SSL3.0」を無効化し、
「TLS1.0」にチェックを入れていただくことで、安全にご利
用いただけます。
以下の手順にそって、お使いのパソコンの確認、設定を変更してください。
【パソコンの環境設定変更の手順】
Internet Explorer で SSL3.0を無効にして、TLS1.0、TLS
1.1及びTLS1.2を有効にする(※2)
1. Internet Explorer の [ツール] メニューの [インターネット オプシ
ョン] をクリックします。
2. [インターネット オプション] ダイアログ ボックスの [詳細設定] タブをクリックしま
す。
3. [セキュリティ] カテゴリで、[SSL3.0 を使用する] チェック ボックスをオフに
し、[TLS1.0 を使用する]、[TLS1.1 の使用]、および [TLS1.2 の使
用] チェック ボックスをオンにします (使用可能な場合)。
4.
[OK] をクリックします。
5. 終了し、Internet Explorer を再起動します。
【お使いの端末についての制限事項と対応策】
SSL3.0 の通信を行わないことで、TLS1.0 以降に対応しないブラウザ環境では接続
ができなくなるため、以下の現象が想定されます。
〈パソコン〉
・Internet Explorer6.0 以前のブラウザ環境から図書館HPへの接続がで
きなくなった。
・Windows Vistaを使用し、新しいバージョンのブラウザを使用しているが、接続
できない。
→設定でTLS1.0 が無効化になっている可能性が高いと思われます。
・Windows Vista 以降であれば、Internet Explorer の場合
は、設定のTLS1.0 を有効にすることで接続可能です。
〈携帯電話〉
・携帯電話からモバイルサイトへの接続ができなくなった。
→ご利用の携帯電話のSSLサポート範囲等の詳細は、携帯会社へお問い合わせください。S
SL3.0をTLSへアップデートすることにより、これまでどおりご利用いただける場合が
あります。
*NTTdocomoではiモードブラウザバージョン2.0以上でTLS対応になります。
*auではSHA-2 対応でケータイアップデートした際にTLS対応になります。
*Softbankは全機種TLS対応済の為該当機種なし。
ご利用のみなさまにはご不便をおかけいたしますが、ご理解いただきますようお願いいたします。
(ご参考)
※1
「SSL 3.0 の脆弱性対策について」(独立行政法人 情報処理推進機構)
https://www.ipa.go.jp/security/announce/20141017-ssl.html
※2 「マイクロソフト セキュリティ アドバイザリ」より引用
https://technet.microsoft.com/ja-jp/library/security/3009008.aspx