GHE.comでX25519限定のTLS接続を10月7日に終了X25519-only TLS ends for GHE.com on October 7
匿名の公開いいねです。記事の保存・お気に入りではなく、Featured、Top 3、重要度、掲載順位には影響しません。仕組みとプライバシーAnonymous public likes are reactions, not saved articles or bookmarks. They do not affect Featured, Top 3, importance, or listing order.How it works and privacy
- GHE.comのデータレジデンシー対応環境は2026年10月7日、X25519のみを提示するTLS接続の受け入れを終了します。
- P-256とP-384は継続され、該当設定のアプリやプロキシ、暗号ライブラリの利用者は更新が必要です。
- GHE.com data residency will reject X25519-only clients from October 7, 2026, while keeping P-256 and P-384 support.
- Users with restricted apps, proxies, or libraries must update.
本ページの本文と要約は AI による自動生成です。日本語版と英語版は言語ごとに独立して生成されるため、表現や詳しさが異なる場合があります。正確性は元記事 (github.blog) をご確認ください。The body and summaries are AI-generated independently for each language, so wording and detail may differ. Verify accuracy at the original source (github.blog).
要約と収集メタデータに基づく AI 解説。元記事全文の転載・翻訳ではありません。AI explainer based on the summaries and collected metadata, not a copy or translation of the full source article.
GHE.comのデータレジデンシー対応環境では、2026年10月7日から、鍵合意にX25519だけを提示するクライアントのTLS接続を受け入れなくなる。対象となる設定を利用している場合は、同日までに更新や構成変更が必要だ。
対象となる接続
変更の対象は、TLS接続時の鍵合意でX25519のみを提示するクライアントだ。X25519を利用するすべての接続が対象になるのではなく、提示する方式をX25519だけに限定している場合に影響する。
対象エンドポイントでは、FIPS承認済みのP-256（secp256r1）とP-384（secp384r1）のサポートが継続される。このため、クライアント側でP-256を利用できるようにしておけば、変更後も対応可能とされている。
影響を受ける設定
多くの利用者は対応する必要がない。現在のブラウザ、オペレーティングシステム、GitHub CLIのリリース、一般的に使われているTLSライブラリは、すでにP-256をサポートしていると説明されている。
一方、アプリケーション、プロキシ、セキュリティアプライアンス、TLSライブラリのいずれかで、X25519だけを提示するよう明示的に設定している場合は影響を受ける可能性がある。接続経路にある各要素のTLS設定を確認する必要がある。
10月7日までの対応
対象となる環境では、オペレーティングシステム、ランタイム、GitHub CLI、プロキシ、TLSライブラリをサポート対象のバージョンへ更新する。あわせてX25519限定の構成を削除し、P-256（secp256r1）が有効になっていることを確認する必要がある。P-384（secp384r1）も追加で有効化できる。
X25519-only TLS connections
Beginning October 7, 2026, GitHub Enterprise Cloud with data residency will no longer accept TLS connections from clients that offer only X25519 for key agreement. This matters for applications, proxies, security appliances, or TLS libraries that have been explicitly configured to offer only X25519, because those connections will no longer be accepted after that date.
P-256 and P-384 support
The affected endpoints will continue to support the FIPS-approved P-256, also identified as secp256r1, and P-384, also identified as secp384r1, groups. Clients therefore need to have P-256 enabled rather than restricting key agreement to X25519 alone. P-384 may also be enabled.
The change does not mean that all customers need to modify their systems. Most customers do not need to take action because current browsers, operating systems, GitHub CLI releases, and commonly used TLS libraries already support P-256.
You may be affected
Customers may be affected when an application, proxy, security appliance, or TLS library is specifically configured to offer only X25519. Those restricted configurations are the focus of the change.
The relevant check is whether a client offers P-256 for key agreement. A client that remains configured to offer only X25519 will not be accepted by GitHub Enterprise Cloud with data residency beginning on October 7, 2026.
Before October 7, 2026
Before the change takes effect, users with affected configurations should update their operating system, runtime, GitHub CLI, proxy, and TLS libraries to supported versions. They should also remove any X25519-only configuration and ensure that P-256, or secp256r1, is enabled.
P-384, or secp384r1, can be enabled as an additional supported group. The essential requirement is to avoid offering only X25519 when connecting to the affected endpoints.
ポコとTECHガイドPoko & TECH Guide
ポコと当サイトのTECHガイドが、記事の要約と収集した情報から読みどころを語るAI生成の対話です。Poko and TECH Dashboard's own TECH Guide discuss the article's highlights in an AI-generated conversation based on its summary and collected source details.
- ポコPokoX25519だけのTLS接続が受け入れられなくなるのは、いつから？ ほかの方式は残るのかな。When will X25519-only TLS connections stop being accepted? Will other options still work?
- TECHガイドTECH Guide2026年10月7日からだよ。GHE.comのデータレジデンシー対応環境では、P-256とP-384は引き続き使えるよ。Starting October 7, 2026. GHE.com data residency will continue supporting P-256 and P-384.
- ポコPokoじゃあ、対応が必要なのはX25519だけに絞ったアプリやプロキシを使う人、ということ？So the people who need to act are those using apps or proxies restricted to X25519?
- TECHガイドTECH Guideそうだね。対象にはセキュリティ機器やTLSライブラリも含まれ、多くの利用者は対応不要とされているよ。Yes. Security appliances and TLS libraries can also be affected, while most customers won’t need to take action.
- ポコPokoX25519限定の設定を外して、P-256を使えるようにすればいいんだね。Got it—remove the X25519-only setting and make sure P-256 is enabled.
- TECHガイドTECH Guideうん。期限前にOSやランタイム、GitHub CLI、プロキシ、TLSライブラリを対応版へ更新する点にも注意してね。Right. Before the deadline, also update the OS, runtime, GitHub CLI, proxy, and TLS libraries to supported versions.
