ひとくちPKI

Dec 15 2024 73 ep. 56 mins 24

ひとくちPKI Podcast artwork

PKIと雑談 @EurekaBerry and @hitok_

Copy RSS

Subscribe on Podcast Addict

72: google.comの証明書が発行されてるのがCTで見つかった話

Dec 15 2024 68 mins

ブラジルの政府系CAである「ICP-Brasil」の中間CAであるCertisign ( https://certisign.com.br/ )がgoogle.comをSubjectに持つTLS Webserver Authentication証明書を発行していたことがCTのモニタリングによって見つかった件と、ep70で話したLet's EncryptがOCSPやめる件についてサポート終了の正確なタイムラインが出�

71: FirefoxのCT必須化の話、.mobiで所持していないドメイン名の証明書を取得できそうだった話

Dec 04 2024 59 mins

・お知らせ Google PodcastがYouTube Musicに変わったとき、サブスクライブ設定が引き継がれなかったようです。 YouTube Musicをお使いの方で、引き続き番組をお聞きいただける場合は、お手数ですがお手元で個別にRSSのURLを登録してサブスクライブをおねがいいたします。ひとくちPKI Podcast配信

70: Let's EncryptがOCSPをやめる話、TLS証明書の有効期間が45日になるかもの話

Oct 23 2024 56 mins

Let's EncryptがOCSPでの失効情報の提供をやめることを発表しました。CRLが大変だから始まったOCSPがどうやら役目を終えそうなムードです。また、CABFでWebPKIのTLS証明書の有効期間を45日にしたいという議題が提起されました。採決はまだですが、短くしたいムードがありますねといった話を

69: EntrustのTLS証明書のブラウザでのDistrustがいよいよもうすぐ始まる

Oct 23 2024 54 mins

1時間まるっとEntrustのTLS証明書が各ブラウザベンダからDistrustされる話をしています。収録したのが少し前なので11/1以降に発行された証明書がChromeで信頼されなくなると言っていますが、現在その日付が11/12に変更になっています。 EntrustのTLS証明書のDistrustのタイミングについて最�

68: SSL.comによるサブCA運用まとめペーパー、Entrustの連続インシデントの話

Jun 25 2024 58 mins

SSL.comからサブCAの運用に関するベストプラクティスについてのペーパーが発行されました。ep58,59で話した、インシデントの後に各ルートプログラムからリムーブされたe-Tugra CAがSSL.comのリセラーであったことが関連していると思われます。また、Entrustが2024年3月～5月に22件のインシデ�

67: Digicert EV証明書で大文字小文字不備のインシデントがあった話

Jun 04 2024 64 mins

5月初旬、DigicertのEV証明書のBusiness Categoryに本来大文字のところが小文字になっている不備があったことが明らかになりました。BR違反として約1.1万枚が失効・再発行処理となったようですが、こうなるまでにドラマがあったようでした、という話をしました。その他、雑談では技術書典

66: 中間CAもローテートする時代らしい

May 15 2024 51 mins

Let's Encryptの中間CAが新しい構成になる話をしました。なんとその数RSA5つ、ECDSA5つの計10個。それぞれで2つが稼働、3つがバックアップという構成をローテーションするそうです。以前あったHTTP Public Key Pinning (HPKP)をdiscouragesする意図もあるみたい。雑談では成果物、編み物、ルービ�

65: Let's EncryptがCTサーバに新アーキテクチャを発表(Sunlight)

May 13 2024 58 mins

小ネタ集としてLEが新しく発表したCTサーバの新アーキテクチャ実装Sunlight、2024年のReal World Crypto学会でCTがLevchin Prizeを受賞、1字違いのプレーンテキストでのMD5衝突の話をしました。雑談ではテキサス&シアトル小旅行（テキサスの接待サボテン、シアトル散歩、シアトルはタコグッ�

64: Google Trust Service のインシデントレポートの話とChrome Root Programの新バージョンが出た話

Feb 25 2024 71 mins

冒頭ではひとけーがSCIS2024行ってきてよかった話をしました(C509の話など)。2024年1月16日にChrome Root Program Policy, Version1.5が公開され、ACMEによる自動化や鍵のマテリアルの新鮮さについての要件が加わったことなどを話しました。また、2024年1月下旬にGoogleTrustedServiceで不適切な証明書が発�

63: ChromeがCTログサーバの可用性要件を求めるようになった話

Jan 15 2024 65 mins

ひとけーが今年1/23-26に長崎で行われるSCIS2024で発表します。記事を出すことで自分の役割を果たしたと思っていたけど、対策を世の中にデリバリするにはもう一仕事必要そうだなとおもってもがいている話もちょっとしました。PKIネタではChromeがCTログサーバとして参照するのに可用性�