TLS1.3がデフォルトになっているサーバーにご注意

最近、TLS1.3 に対応しているサーバーが見受けられます。セキュリティ面でも有効なプロトコルですが、残念ながら日本のほとんどの決済会社のシステムは、未だ TLS1.3 には対応していません。現状は TLS1.2 となります。

実は、SSL3 や TLS1.0 から現在の TLS1.2 に対応したのはごく最近の事で、システム改修を迫られた決済代行業界はかなり混乱した様相でした。そのため、経産省から要請が無い限りそう簡単には TLS1.3 にはならないだろうという風に予想をしています。

サーバーの優先順位が TLS1.3 であって TLS1.2 も使えるという事でしたら問題はありませんが、1.3しか使えない環境ではクレジット決済ができなくなってしまいますのでご注意ください。