昨今発表されたモーリシャス政府のTLS傍受の計画と過去にあったカザフスタン政府の傍受とそれに伴うルートストアの対応の話、信頼ストアは利用目的が決まっている話、そして、次世代Webカンファレンス2019 の話をしました。
- モーリシャス政府のTLS傍受の計画
Social Media Public Consultation (icta.mu) - カザフスタン政府の傍受
- 1567114 - MITM on all HTTPS traffic in Kazakhstan (mozilla.org)
Kazakhstan’s HTTPS Interception (censoredplanet.org)
Mozilla takes action to protect users in Kazakhstan - The Mozilla Blog
独裁国家が政府認証のルート証明書導入を国民に強制、ISPによる中間者攻撃も確認される - GIGAZINE - 信頼されるルートストアは、目的に沿った利用を
- Beware of Applications Misusing Root Stores - Mozilla Security Blog
- 次世代Webカンファレンス2019
HTTPS - 次世代Webカンファレンス #nwc_https
01:30:48
コメント
こちらもおすすめ
-
43: TLS接続エラーのトラブルシュートが大変な話（えっAIA見てないの？編）
ひとくちPKI
-
70: Let's EncryptがOCSPをやめる話、TLS証明書の有効期間が45日になるかもの話
ひとくちPKI
-
14: WebPKIを知るためのお勧めリンクの紹介と信頼されるルートCA登録プロセスの話、そしてサングラスを買うだけで大変だった話のその後
ひとくちPKI
-
ep7: プラットフォームごとのCTポリシー、Trusted Root Store、失効検証についてと、キテレツ大百科の話
ひとくちPKI
-
68: SSL.comによるサブCA運用まとめペーパー、Entrustの連続インシデントの話
ひとくちPKI
-
64: Google Trust Service のインシデントレポートの話とChrome Root Programの新バージョンが出た話
ひとくちPKI
スクロール