FAQ

以下のサーバー側条件を満たす場合にご案内する手順を実施することで、TLS1.3による接続が可能となります。

• サーバー条件
  
  • Proself Ver5.20以上が必要となります。
    なお、Proself Ver5.31以上を新規インストールした場合は最初からTLS1.3が利用可能であるため、以下記載の手順実施は必要ありません。
    
  • JDK11.0.1以上、またはJDK 8u261以上が必要です。
    
• ブラウザ条件
  
  • Microsoft Edge 79以上
  • Google Chrome 70以上
  • Firefox 63以上
  • Safari 12.1.1以上
  ※Safariについては公式情報不明につき弊社で確認の取れたバージョンになっております。
  
• 適用手順
  
  1. Proselfのサービスを停止します。
     
  2. Proselfインストールフォルダ/conf/server.xml を編集して保存します。
     ※編集前に「server.xml.yyyymmdd」のようなファイル名でバックアップを取得してください。
     
     • Ver5.50以上の場合
       【編集前】
       
       <Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol" SSLEnabled="true"
       maxThreads="150" connectionTimeout="60000" scheme="https" secure="true" URIEncoding="UTF-8"
       >
       <SSLHostConfig sslProtocol="TLS" protocols="+TLSv1+TLSv1.1+TLSv1.2"
       ciphers="TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA"
       certificateVerification="none"
       truststoreFile="${catalina.base}/conf/ca.ssl" truststorePassword="changeit">
       
       【編集後】(赤字の記述を追加します)
       
       <Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol" SSLEnabled="true"
       maxThreads="150" connectionTimeout="60000" scheme="https" secure="true" URIEncoding="UTF-8"
       >
       <SSLHostConfig sslProtocol="TLS" protocols="+TLSv1+TLSv1.1+TLSv1.2+TLSv1.3"
       ciphers="TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA, TLS_AES_128_GCM_SHA256, TLS_AES_256_GCM_SHA384"
       certificateVerification="none"
       truststoreFile="${catalina.base}/conf/ca.ssl" truststorePassword="changeit">
       
       ※上記のようにprotocols="～"の部分に「+TLSv1.3」を、ciphers="～"の部分に「, TLS_AES_128_GCM_SHA256, TLS_AES_256_GCM_SHA384」を追加します。
       
     • Ver5.50未満の場合
       【編集前】
       
       <Connector port="443" protocol="org.apache.coyote.http11.Http11Protocol" SSLEnabled="true"
       maxThreads="150" connectionTimeout="60000" scheme="https" secure="true" URIEncoding="UTF-8"
       clientAuth="false" sslProtocol="TLS" sslEnabledProtocols="TLSv1,TLSv1.1,TLSv1.2"
       ciphers="TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256"
       keystoreFile="${catalina.base}/conf/keystore.ssl" keystorePass="changeit"
       truststoreFile="${catalina.base}/conf/ca.ssl" truststorePass="changeit" />
       
       【編集後】(赤字の記述を追加します)
       
       <Connector port="443" protocol="org.apache.coyote.http11.Http11Protocol" SSLEnabled="true"
       clientAuth="false" sslProtocol="TLS" sslEnabledProtocols="TLSv1,TLSv1.1,TLSv1.2,TLSv1.3"
       ciphers="TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, TLS_AES_128_GCM_SHA256, TLS_AES_256_GCM_SHA384"
       keystoreFile="${catalina.base}/conf/keystore.ssl" keystorePass="changeit"
       truststoreFile="${catalina.base}/conf/ca.ssl" truststorePass="changeit" />
       
       ※上記のようにsslEnabledProtocols="～"の部分に「,TLSv1.3」を、ciphers="～"の部分に「, TLS_AES_128_GCM_SHA256, TLS_AES_256_GCM_SHA384」を追加します。
       
  3. Proselfのサービスを起動します。
     
  4. WebブラウザでProselfにアクセスして正常に表示できることを確認します。
     
     ※ChromeやFirefoxの場合、Webブラウザの開発者ツールで「Security」「暗号化」という名前のタブ選択の際、接続時のプロトコルに「TLS1.3」と表示されていればTLS1.3で接続されております。
     

このFAQは次のURLで直接ご覧いただけます。
https://www.proself.jp/support/faq404/

(最終更新日：2023/09/04)

注意点としては、Proself管理画面上で行うCSRの再設定からSSLサーバー証明書のインポートまでの間にProselfの再起動が発生すると、自己署名証明書が適用された状態でProselfが起動してしまうという点がございます。

このFAQは次のURLで直接ご覧いただけます。
https://www.proself.jp/support/faq409/

(最終更新日：2023/07/11)

以下のソフトウェアについては留意が必要です。

• Java
  Proselfは動作環境としてJDK(Oracle JDKまたはOpenJDK)を使用するため、Javaの脆弱性がProselfに影響する場合があります。
  そのため最新バージョンのJDKを使用することを推奨します。
  
  以下のURLをご参照ください。
  →https://www.proself.jp/support/faq454/
  
  ただし、最新バージョンのJDKリリース直後は弊社での動作確認が取れていない場合があるため、動作確認状況を知りたい場合はお問い合わせください。
  →お問い合わせページへ
  
• Tocmat
  ProselfはWebサーバーとしてApache Tomcatを同梱しており、Tomcatの脆弱性がProselfに影響する場合があります。
  そのため、Tomcatの脆弱性がProselfにも影響があることを確認した場合は、HP等でアナウンスを行った後にTomcatをアップデートしたProselfをリリースします。
  
• SSL、TLSによる暗号化通信
  ProselfではJavaの標準ライブラリを用いて実現しており、OpenSSLは使用しておりません。
  そのため最新バージョンのJDKを使用することを推奨します。
  また、上記に伴い暗号技術の組み合わせである暗号スイートを適切な内容に設定する必要があります。
  
  暗号スイートの設定方法については以下URLをご参照ください。
  →https://www.proself.jp/support/faq368/
  
  ただし、最新バージョンのJDKリリース直後は弊社での動作確認が取れていない場合があるため、動作確認状況を知りたい場合はお問い合わせください。
  →お問い合わせページへ
  
• 開発フレームワーク
  弊社独自のフレームワークを使用して実装しており、Apache Struts等のオープンソースフレームワークは使用しておりません。
  そのためApache Strutsに関する脆弱性の影響を受けませんが、弊社フレームワークにおける脆弱性を確認した場合はHP等でアナウンスを行った後、脆弱性対応を行ったProselfをリリースします。
  

このFAQは次のURLで直接ご覧いただけます。
https://www.proself.jp/support/faq301/

(最終更新日：2023/07/11)

以下手順を実施することで変更することが可能です。
変更内容を反映するにはProselfの再起動が必要ですのでご注意ください。

このFAQは次のURLで直接ご覧いただけます。
https://www.proself.jp/support/faq368/

(最終更新日：2023/05/26)

以下手順を実施することで、WebDAVクライアントソフトウェアからのアクセスをすべて拒否するように設定可能です。

1. Proselfに管理者ユーザーでログインします。
   
2. 画面右上の歯車のアイコンをクリックして管理画面に移動します。
   
3. 管理画面の左メニューよりシステム設定 - セキュリティ - アクセス制限の設定の順に画面を移動して、クライアントアクセス制限設定の「設定」をクリックします。
   
4. クライアントアクセス制限設定画面で設定を行います。以下のようにVer5.40以降とVer5.31以前で設定内容が異なります。
   
   • Ver5.40以降の場合
     クライアントアクセス制限設定画面において「ブラウザ(PC)」「ブラウザ(スマホ)」以外をチェックOFFに変更して「設定」ボタンをクリックします。
     
   • Ver5.31以前の場合
     クライアントアクセス制限設定画面にある「アクセス拒否」欄に以下を入力して「設定」ボタンをクリックします。
     
     0.0.0.0/0.0.0.0
     

このFAQは次のURLで直接ご覧いただけます。
https://www.proself.jp/support/faq430/

(最終更新日：2022/11/30)

以下手順を実施いただくことで、TLS1.0及びTLS1.1を使用した暗号化通信を無効化することができます。

1. Proselfのサービスを停止します。
   
2. Proselfインストールフォルダ/conf/server.xml を編集して保存します。
   ※編集前に「server.xml.yyyymmdd」のようなファイル名でバックアップを取得してください。
   
   • Ver5.50以上の場合
     【編集前】
     
     <Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol" SSLEnabled="true"
     maxThreads="150" connectionTimeout="60000" scheme="https" secure="true" URIEncoding="UTF-8"
     >
     <SSLHostConfig sslProtocol="TLS" protocols="+TLSv1+TLSv1.1+TLSv1.2"
     ciphers="TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA"
     certificateVerification="none"
     truststoreFile="${catalina.base}/conf/ca.ssl" truststorePassword="changeit">
     
     【編集後】(赤字の記述を削除します)
     
     <Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol" SSLEnabled="true"
     maxThreads="150" connectionTimeout="60000" scheme="https" secure="true" URIEncoding="UTF-8"
     >
     <SSLHostConfig sslProtocol="TLS" protocols="+TLSv1.2"
     ciphers="TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA"
     certificateVerification="none"
     truststoreFile="${catalina.base}/conf/ca.ssl" truststorePassword="changeit">
     
     ※上記のようにprotocols="～"の部分より「+TLSv1+TLSv1.1」を削除します。
     
   • Ver5.50未満の場合
     【編集前】
     
     <Connector port="443" protocol="org.apache.coyote.http11.Http11Protocol" SSLEnabled="true"
     maxThreads="150" connectionTimeout="60000" scheme="https" secure="true" URIEncoding="UTF-8"
     clientAuth="false" sslProtocol="TLS" sslEnabledProtocols="TLSv1,TLSv1.1,TLSv1.2"
     ciphers="TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256"
     keystoreFile="${catalina.base}/conf/keystore.ssl" keystorePass="changeit"
     truststoreFile="${catalina.base}/conf/ca.ssl" truststorePass="changeit" />
     
     【編集後】(赤字の記述を削除します)
     
     <Connector port="443" protocol="org.apache.coyote.http11.Http11Protocol" SSLEnabled="true"
     clientAuth="false" sslProtocol="TLS" sslEnabledProtocols="TLSv1.2"
     ciphers="TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA, TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256"
     keystoreFile="${catalina.base}/conf/keystore.ssl" keystorePass="changeit"
     truststoreFile="${catalina.base}/conf/ca.ssl" truststorePass="changeit" />
     
     ※上記のようにsslEnabledProtocols="～"の部分より「TLSv1,TLSv1.1,」を削除します。
     
3. Proselfのサービスを起動します。
   
4. WebブラウザでProselfにアクセスして正常に表示できることを確認します。
   なお、古いWebブラウザではTLS1.2に対応していないことがあり、その場合はProselfにアクセスしても表示できませんのでご留意ください。
   

このFAQは次のURLで直接ご覧いただけます。
https://www.proself.jp/support/faq447/

(最終更新日：2022/11/30)

以下のフォルダを除外対象としてください。

• 最低限除外すべきフォルダ
  
  • Proselfストアフォルダ/logdb
    
• 除外推奨フォルダ
  
  • Proselfインストールフォルダ/logs
    
  • Proselfストアフォルダ/work(※)
    
  ※以下FAQの手順でウイルススキャン連携機能と組み合わせている場合は、必ずスキャン対象にしてください。
  https://www.proself.jp/support/faq353/
  

このFAQは次のURLで直接ご覧いただけます。
https://www.proself.jp/support/faq445/

(最終更新日：2022/11/30)

はい、以下の手順を実施すればHTTPS接続のみ可能となります。

1. Proselfのサービスを停止します。
   
2. Proselfインストールフォルダ/conf/server.xml のバックアップを取得します。
   
   ※バックアップファイル名は server.xml.backup.20200914 等とし、末尾が.xmlとならないようにします。
3. Proselfインストールフォルダ/conf/server.xml の67行目から70行目までをコメントアウトします。
   ＜編集前＞
   
   <Connector port="80" protocol="HTTP/1.1"
   maxThreads="150"
   connectionTimeout="60000"
   disableUploadTimeout="true" URIEncoding="UTF-8"/>
   
   ＜編集後＞
   
   <!--
   <Connector port="80" protocol="HTTP/1.1"
   maxThreads="150"
   connectionTimeout="60000"
   disableUploadTimeout="true" URIEncoding="UTF-8"/>
   -->
   
   ※<!--と-->で挟むことによりコメントアウトできます。
   
4. Proselfのサービスを起動します。
   

このFAQは次のURLで直接ご覧いただけます。
https://www.proself.jp/support/faq427/

(最終更新日：2022/11/30)

はい、可能です。
標準出荷状態ではStrict-Transport-Securityヘッダを付与しない設定となっておりますが、以下手順を実施することでStrict-Transport-Securityヘッダを付与することが可能です。

1. Proselfのサービスを停止します。
   
2. Proselfインストールフォルダ/conf/proself.properties のバックアップを取得します。
   ※バックアップファイル名はproself.properties.backup.20200217 等としておきます。
   
3. Proselfインストールフォルダ/conf/proself.propertiesを以下例のように編集します。
   
   • 【編集前】
     
     ～省略～
     proself.ajax.userlistmax = 100
     proself.ajax.grouplistmax = 100
     proself.ajax.filelistmax = 100
     proself.session.renew = true
     proself.server.weblink = true
     proself.keystore.signature.algorithm = SHA256withRSA
     
   • 【編集後】
     
     ～省略～
     proself.ajax.userlistmax = 100
     proself.ajax.grouplistmax = 100
     proself.ajax.filelistmax = 100
     proself.session.renew = true
     proself.server.weblink = true
     proself.keystore.signature.algorithm = SHA256withRSA
     proself.security.stricttransportsecurity.enable = true
     
     ※「proself.security.stricttransportsecurity.enable = true」を追記します。
     
4. Proselfのサービスを起動します。
   
5. Strict-Transport-Securityヘッダが付与されていることを確認します。
   ※Webブラウザの開発者ツール等で確認することができます。
   

このFAQは次のURLで直接ご覧いただけます。
https://www.proself.jp/support/faq418/

(最終更新日：2022/11/30)

以下のような対策を取っております。

• パスワードの暗号化保存
  Proselfで設定したパスワードはハッシュ化した上で暗号化され、Proself内に保存されます。
  そのため、万が一漏洩したとしても復号化できません。
  
  ※Ver.3からVer.5へバージョンアップしたお客様へ
  Ver.3ではパスワードの暗号化のみ行っているためVer.5より強度が低下している状態ですが、Ver.5へバージョンアップしただけではハッシュ化されません。
  バージョンアップ後にパスワードを更新することによりハッシュ化した上で暗号化されますので、該当する場合はパスワードの更新を行うことを推奨します。
  
• ファイル暗号化機能によるファイル保護
  Proselfはファイル暗号化機能を有しております(管理画面から設定可能)。
  本機能をONとして運用する場合は、ファイルやフォルダが暗号化された状態でProselfのストアフォルダ内に保存されるようになります。
  
  そのため、万が一サーバー内に仕掛けられたバックドア等によってファイルが漏洩したとしても、Proselfを介さない限りは復号化できないためファイル内容を保護することができます。
  
  ※Proselfの暗号化機能を利用する場合は、必ず運用開始前にONとしておく必要があります。
  以下のFAQもご参照ください。
  https://www.proself.jp/support/faq302/
  

このFAQは次のURLで直接ご覧いただけます。
https://www.proself.jp/support/faq395/

(最終更新日：2022/11/30)