更新履歴 2015年11月11日

【重要】Web API:SHA-2証明書への対応のお願い[11/30実施]


いつもYahoo!ショッピングWeb APIをご利用いただきありがとうございます。

本日はSHA-2証明書への切り替えについてのご案内となります。
以下、ご確認をお願いいたします。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■概要
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Yahoo! JAPANでは、お客様に安全にサービスをご利用いただくため、
各種セキュリティー団体やブラウザー開発企業からの勧告、告知に従い、
2015年10月から2015年12月にかけてHTTPS通信を行う際のSSLサーバー
証明書を、SHA-1証明書からSHA-2証明書に切り替えを行います。
ショッピングAPIは、2015年11月30日(月)に切り替え完了の予定です。

利用環境がSHA-2証明書に対応していない場合、HTTPSによる通信を行う
Web APIサービスがご利用いただけなくなりますのでご対応をお願いいたします。

▽ご参考:Web APIをご利用のパートナーの皆様へ
http://docs.yahoo.co.jp/info/notice/sha1api.html

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■実施内容
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
・SHA-1証明書からSHA-2証明書への切り替えを行います。
・通信プロトコルSSLv3および暗号化方式RC4の利用を停止します。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■スケジュール
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
テスト環境(Sandbox):2015年11月17日(火)※反映済み
本番環境:本番環境:2015年11月30日(月)午後2時 ~ 午後3時頃 ※反映済み

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■出店者様への影響範囲
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
利用環境がSHA-2証明書に対応していない場合、2015年12月以降、
HTTPSによる通信を行うWeb APIサービスがご利用いただけなくなります。

▽影響範囲
下記のHTTPS通信を行うサービスがご利用いただけなくなります。
・Yahoo!デベロッパーネットワーク(YJDN)で提供する認証
・Yahoo!デベロッパーネットワーク(YJDN)で提供するショッピングAPI

※旧在庫API(在庫参照API、在庫更新API)と在庫引当は、HTTPS通信を
 使用していないため影響はありません。
※リアルタイム受注CGI(RTCGI)も影響はありません。

▽対応方法
御社利用環境がSHA-2証明書に対応しているかご確認ください。
SHA-2証明書に未対応の場合はHTTPS通信ができなくなりますので、
ソフトウェアのアップデートなど、必要な対策を実施してください。

SHA-2証明書への対応方法はご利用の基本ソフト(OS)、ミドルウェア、
プログラミング言語により異なりますので、各ベンダーより提供されている
マニュアルなどをご確認ください。

なお、テスト環境の切り替えは、本番環境よりも先に実施いたしますので、
テスト環境をお持ちのパートナー様は事前にテスト環境でもご確認をいただけます。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■お客様への影響範囲
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
お客様への影響はありません。

同じカテゴリの記事一覧