EUで適格Webサイト証明書というものの導入が議論されており、有用性や適格証明書を発行する認証局の認定を巡ってラウザベンダーからはレターが出されるなど懸念が表明されている状況らしい…という話をしました。雑談パートでは庭に咲いた花、テキサスの夏、日本のコンビニ、アメリカのお菓子の話をしました。
適格Webサイト証明書 Qualified Website Authentication Certificates (QWACs)
- 参考サイト
- EU plans to mandate less secure certificates in browsers | Bulletproof TLS Newsletter | Feisty Duck
- If it looks like a duck, swims like a duck, and QWACs like a duck, then it's probably an EV Certificate (scotthelme.co.uk)
- Qualified website authentication certificate - Wikipedia
- Mozilla and the EFF publish letter about the danger of Article 45.2
53:17
コメント
こちらもおすすめ
-
14: WebPKIを知るためのお勧めリンクの紹介と信頼されるルートCA登録プロセスの話、そしてサングラスを買うだけで大変だった話のその後
ひとくちPKI
-
15: 証明書のリントツール、英語が難しい話(仮定法過去の仮定のところを省略する頻出表現の話とか)
ひとくちPKI
-
27: デバイスの信頼性検証(attestation)の話、ECDSAやっぱり速いんだの話、CA/Browserフォーラム勉強会に参加した話と、言葉の寿命の話
ひとくちPKI
-
39: Mozillaがサーバ証明書のCRLは失効理由入りで出してほしいって、あと私たちなまってますよねの話
ひとくちPKI
-
19: IETF111やってた話、TLS証明書チェッカーの話、行ってみたいところの話
ひとくちPKI
-
59: European Signature DialogがGoogleのふるまいをAnti-competitiveと言っている話など
ひとくちPKI
スクロール