ひとくちPKI

ひとくちPKI

Eureka 69 Episodes

PKIと雑談

@EurekaBerry and @hitok_

https://podcasters.spotify.com/pod/show/hitokuchipki
28: 金曜日にセミナー出る話、迷惑メール対策カンファレンスの話、PKI JobsとPKI Jokeの話

28: 金曜日にセミナー出る話、迷惑メール対策カンファレンスの話、PKI JobsとPKI Jokeの話

Nov 3, 2021 28:46

11/5(金)にフィッシング対策セミナーでお話しします。PKIとフィッシングの関りについて、昔の話も掘り起こしつつ今までの話と、WebPKI、S/MIME、BIMIなどについて今やこれからのお話をします。お時間合いましたらぜひご参加ください! ほか、11/11(木)~12(金)で開催される「IAjapan 第21回 迷惑メール対策カンファレンス」がおもしろそうという話、Bulletproof TLS Newsletter に載ってるPKI Jobsが面白い話や、PKIやテクノロジーにまつわる冗談の話をちょっとだけしました。 フィッシング対策セミナー 2021(お申し込みもこちらから) https://www.antiphishing.jp/news/event/antiphishing_seminar2021.html IAjapan 第21回 迷惑メール対策カンファレンス https://www.iajapan.org/anti_spam/event/2021/conf_21st/index.html Expiration of DST Root CA causes problems with Let’s Encrypt certificates | Bulletproof TLS Newsletter | Feisty Duck https://www.feistyduck.com/bulletproof-tls-newsletter/issue_82_expiration_of_dst_root_ca-causes_problems_with_lets_encrypt_certificates

27: デバイスの信頼性検証(attestation)の話、ECDSAやっぱり速いんだの話、CA/Browserフォーラム勉強会に参加した話と、言葉の寿命の話

27: デバイスの信頼性検証(attestation)の話、ECDSAやっぱり速いんだの話、CA/Browserフォーラム勉強会に参加した話と、言葉の寿命の話

Nov 1, 2021 58:47

デバイスの信頼性検証(attestation)のための証明書の有効期限切れで一部のモバイル端末が利用できなくなった話、LEの翻訳ちょっとずつやってる話、証明書をECDSAにするとやっぱり速いんだの話、CA/Browserフォーラム勉強会に参加してすごくよかった話と、京極夏彦先生の本が分厚い話、まだ写メって言う?という話などをしました。 SafetyNet Attestationで障害が発生していた話 MDMで管理された3万台超の端末で意図せず発生した強制ロックについてまとめてみた - piyolog (hatenadiary.jp) Outage: The SafetyNet Attestation API certificate expired (google.com) SafetyNet Attestation API | Android デベロッパー | Android Developers FIDO/WebAuthNにおけるAndroid SafetyNet AttestationとKey Attestationの違い - Got Some \W+ech? (hatenablog.com) Google Developers Japan: キーストアの鍵の構成証明 (googleblog.com) 厳しくなったSafetyNet Attestationによる端末チェック - Speaker Deck 000721284.pdf (soumu.go.jp) PowerPoint プレゼンテーション (jnsa.org) phpでSafetyNet APIのレスポンスの証明書を検証する | GRIPHONE ENGINEER'S BLOG SafetyNet Attestation API | Android デベロッパー | Android Developers 翻訳をちまちまと始めました https://crowdin.com/project/lets-encrypt-website 数百万件残っていたHTTPのはてなブログを4年越しにすべてHTTPS化させた話 https://developer.hatenastaff.com/entry/2021/10/25/093000 WebのPKIに関するガイドラインを策定しているCA/Browserフォーラムにおける最新動向と国際的なトラストに関する勉強会開催のご案内 https://www.nic.ad.jp/ja/topics/2021/20211014-01.html

26: LEの古いルート認証局が鍵破壊してなかった話、AppleとNetflixの話と、木村さんが通ったあとは何も残ってない話

26: LEの古いルート認証局が鍵破壊してなかった話、AppleとNetflixの話と、木村さんが通ったあとは何も残ってない話

Oct 19, 2021 44:15

LEの古いルート認証局の自己署名証明書満了後、新しいCRLが発行されていたので鍵は破壊されていなそうだという話、JPNIC主催のCA/Browserフォーラム勉強会の話、Appleのルート証明書プログラムの話、NetflixがTLSのテストスイート「BetterTLS」をアップグレードした話をしました。 また、何かをやったあとに良いレガシーを残す難しさ(木村さんが通ったあとには何も残ってないですね)の話や、栗の渋皮をむくのが難しい話などもしました。 ・@kjurさんのツイート https://twitter.com/kjur/status/1448552494489997314 ・WebのPKIに関するガイドラインを策定しているCA/Browserフォーラムに おける最新動向と国際的なトラストに関する勉強会 - JPNIC 2021年10月22日(金) 16:00~18:00 (申し込み10/21まで) https://www.nic.ad.jp/ja/topics/2021/20211014-01.html ・Root Certificate Program - Apple https://www.apple.com/certificateauthority/ca_program.html ・Revisiting BetterTLS: Certificate Path Building https://netflixtechblog.com/revisiting-bettertls-certificate-path-building-4c978b79843f (edited)

25: 古いOpenSSLのパス構築が突き抜ける話、BIMIの話と、新潟県よくばりセットの話

25: 古いOpenSSLのパス構築が突き抜ける話、BIMIの話と、新潟県よくばりセットの話

Oct 14, 2021 44:08

古いOpenSSL(1.0系)のパス構築が突き抜けて有効期限切れのルートにつながってしまいExpireのエラーになってしまう事象は以前にも確認されていたという話、SmartHRの方が書かれたBIMIはじめましたブログがすばらしかった話、通販で新潟県のあれこれを楽しんだ話、秋の味覚の話などをしました。 ・Node-v0.10.34がはまったクロスルート証明書とOpenSSLの落とし穴 https://jovi0608.hatenablog.com/entry/20141222/1419265270 ・BIMI SmartHR SmartHR、BIMIはじめました - SmartHR Tech Blog https://tech.smarthr.jp/entry/2021/09/14/144409 ・新潟県おたのしみ通販 【楽天市場】ヤスダヨーグルト 900ml:新潟の地酒・特産 日本酒の長田屋 (rakuten.co.jp) https://item.rakuten.co.jp/nagataya/105107/ 【楽天市場】人参ジュース 雪下にんじんジュース 1L×6本 津南高原 新潟 魚沼 雪中にんじん 雪下人参 御歳暮 本州送料無料:新潟名物専門店 小竹食品 (rakuten.co.jp) https://item.rakuten.co.jp/odakesyokuhin/yukishita1/

24: 9/30にいよいよLet's Encryptの古いルートCA証明書と中間CA証明書が有効期間の満了を迎えた話

24: 9/30にいよいよLet's Encryptの古いルートCA証明書と中間CA証明書が有効期間の満了を迎えた話

Oct 5, 2021 52:24

9/30にいよいよ切れましたね、どれが切れたんだっけ?、いろいろ影響があったみたい、という話、スライサーで指を切った話、歯列矯正の話、運動習慣やスポーツジムの話などをしました。 ・Let's EncryptのルートCA証明書期限切れ、多数のサイトで問題発生 - ZDNet Japan https://japan.zdnet.com/article/35177496/

23: ひとくちPKI 出張版のお知らせとLet's Encryptの古いルートCA証明書が有効期限の満了を迎える話

23: ひとくちPKI 出張版のお知らせとLet's Encryptの古いルートCA証明書が有効期限の満了を迎える話

Sep 28, 2021 1:00:02

出張版のお知らせと、Let's Encryptの古いルートCA証明書が9月30日に有効期限を迎える話、ゲームが好きな話、庭いじりの話、芝刈りゲームの話などをしました。 [お知らせ] ひとくちPKI の出張版が予定されています。興味のある方はぜひご登録ください。 ・情報セキュリティワークショップ in 越後湯沢 車座(オンライン) 10月8日(金)18:00~20:00 プログラム | 情報セキュリティワークショップin越後湯沢2021 (anisec.jp) ———————————————————————— ひとくちPKI ~越後湯沢WS 車座出張回~ ———————————————————————— Public Key Infrastructure という名の通り社会基盤として活用され、時には記憶に残るシステム障害の原因にもなるPKIですが、暗号技術を使った暗号化・認証・署名の仕組みは実際に難解でありとっつきづらかったり、(専門家|スペシャリスト|エキスパート)でなければ話題に触れることにも気後れしてしまったり、そんな風に感じる方もおられるかもしれません。何せ私たち自身もちょっとそう感じているのです。PKIそれそのもののお話もしながら、難解だが重要なことがらについて、興味度や理解度に応じてどのように関わっていくことができるのか、観測者としての役割や、それぞれの立場からどのように貢献していけるのか、次世代のプレイヤーは育っているのかなどなど、車座ならではのお話しをみなさんと一緒にできたらよいかと思っております。 ———————————————————————— ・フィッシング対策セミナー 2021(オンライン) 2021年11月5日(金)13:00 ~ 13:40 フィッシング対策協議会 Council of Anti-Phishing Japan | ニュース | イベント | フィッシング対策セミナー 2021(オンライン)開催のご案内 (antiphishing.jp) ・Let's Encryptの古いルートCA証明書が9月30日に有効期限を迎える話 Let's Encrypt's Root Certificate is expiring! (scotthelme.co.uk) Certificate Compatibility - Let's Encrypt (letsencrypt.org) Lets-Encrypt-のルート認証局移行問題の解説.pdf (ospn.jp) ・ゲームの話 Lawn Mowing Simulator を購入 - Microsoft Store ja-JP

22: Lやめたい話の落穂ひろい、BIMIがモバイルにも来た話、PKI Consortiumができた話

22: Lやめたい話の落穂ひろい、BIMIがモバイルにも来た話、PKI Consortiumができた話

Sep 10, 2021 1:40:19

Lをやめたいと思っても、一意性が保てなくなって案外難しいかもな話、EV証明書のフレンドリ名って昔日本語で出てた気がする話、EVコードサイニング証明書の話、BIMIがひとけーのGmailモバイルアプリにも来た話、BIMIロゴがGoogleアカウントのプロファイルに設定しているアイコンと同じように見えることがちょっと不安な話、CA Security Council (CASC)がPKI Consortiumになった話、クライド型署名の話などをしました。 雑談ではクラウド型署名を体験した話、紙にペンでサインするやつをウェットサインと呼ぶ話、印刷することハードコピーと呼ぶ話、棚を増やすと物が増える話などをしました。 日本語と証明書 証明書情報の日本語表記|SSL/TLS サーバー証明書 SureServer|サイバートラスト (cybertrust.co.jp) EVコード署名 EV コードサイニング証明書 | DigiCert.com BIMI モバイルにも来た! CNNもBIMIに対応している: デジサート、CNNにVerified Mark証明書を発行、BIMIメール規格の重要基盤を構築 - DigiCert PKI関連の団体 From CASC to the Public Key Infrastructure Consortium | PKI Consortium 「クラウド型電子署名サービス協議会」設立。アドビ、freeeなど7社が参加 - INTERNET Watch (impress.co.jp) JT2A: 日本トラストテクノロジー協議会 電子署名QA JNSA電子署名WG 電子署名Q&A

21: オランダ政府のCAがWebPKIの証明書を出すのをやめる話、BIMI始まった話、あとエヴァンゲリオンの話

21: オランダ政府のCAがWebPKIの証明書を出すのをやめる話、BIMI始まった話、あとエヴァンゲリオンの話

Aug 25, 2021 41:17

オランダ政府のCAがWebサイト向けにEV証明書を出していたのをやめる話、GmailのWebブラウザ版でひとけーのアカウントでもBIMIが始まった話、あとエヴァンゲリオンの話をしました。 Dutch government to stop issuing TLS certs because of ever-complicated standards https://therecord.media/dutch-government-to-stop-issuing-tls-certs-because-of-ever-complicated-standards/ Advancing email security for Gmail and beyond with BIMI https://cloud.google.com/blog/products/identity-security/bringing-bimi-to-gmail-in-google-workspace シンエヴァ、海外でAmazon Prime Video独占配信。8月13日から https://av.watch.impress.co.jp/docs/news/1335533.html

20: WebPKIってそういえば何でしたっけ(Sigstore関連)?あとLもやめたい話

20: WebPKIってそういえば何でしたっけ(Sigstore関連)?あとLもやめたい話

Aug 16, 2021 47:24

Sigstoreで利用する証明書を発行する認証局をMozillaのルート証明書登録プログラムに乗せたいという話から、WebPKIってそういえば何?という話と、SectigoがSubject DNの項目にLocality(L=)を入れるのをやめたいと考えていることについて話しました。また、英会話バッドノウハウ、虫刺されについても話しました。 WebPKIってそういえば何: https://twitter.com/sleevi_/status/1420805874180837383 Web PKI とは: Web PKI OPS (wpkops) - (ietf.org) https://datatracker.ietf.org/wg/wpkops/about/ Sigstore https://www.sigstore.dev/ sigstore/fulcio: Sigstore WebPKI - GitHub https://github.com/sigstore/fulcio "fulcio is a free Root-CA for code signing certs - issuing certificates based on an OIDC email address." Sectigo が Locality を取りやめようとしている話 EV SSL Certificate Guidelines | CAB Forum https://cabforum.org/extended-validation/ 雑談 英語ミーティングを乗り切るために身につけたバッドノウハウ - knqyf263's blog https://knqyf263.hatenablog.com/entry/2021/08/04/211903

19: IETF111やってた話、TLS証明書チェッカーの話、行ってみたいところの話

19: IETF111やってた話、TLS証明書チェッカーの話、行ってみたいところの話

Aug 3, 2021 36:12

IETFでドキュメントサイニングのExtended Key Usageを作ろうという議論が行われている話、IETFって議決を取るときハミングで決めるらしい話、TLS証明書チェッカーの紹介について話しました。 ほか、自由に外出できるようになったら行ってみたいところなどについて話しました。 ・IETF111 - LAMPS https://datatracker.ietf.org/meeting/111/materials/slides-111-lamps-chair-slides-02.pdf?fbclid=IwAR2Y8dkBj9_ZMGL2fUFcJ76cH9DgCja_vDEXxv6mKLxU9akZL88fYBq1GZE ・General Purpose Extended Key Usage (EKU) for Document Signing X.509 Certificates https://datatracker.ietf.org/doc/html/draft-ito-documentsigning-eku-00 ・TLS証明書チェッカーcheck-tls-certの公開 - インフラエンジニアway - Powered by HEARTBEATS https://heartbeats.jp/hbblog/2021/07/check-tls-cert.html ・GitHub - heartbeatsjp/check-tls-cert: Check-tls-cert is a TLS certificate checker. https://github.com/heartbeatsjp/check-tls-cert

18: さらにBIMIとVMC証明書の話

18: さらにBIMIとVMC証明書の話

Jul 24, 2021 56:29

BIMIについて、大手メールサービスプロバイダのローンチ状況やVMC証明書の中身の話、送信元ドメイン認証のニルヴァーナにたどり着けるか?という話をしました。 ほか、蚊取り線香、蝉、ゲームで運動、怖い映画の話などもしました。 BIMI Inspector | BIMI Group Supporting Documents | BIMI Group Verified Mark Certificates (VMC) and BIMI | BIMI Group ブランドアイコンで安心安全なメール - Yahoo!メール

 17: Let's Encryptの90日と1秒の証明書の対策のその後の議論の話、なりすましメール対策のBIMIとVMCの話

17: Let's Encryptの90日と1秒の証明書の対策のその後の議論の話、なりすましメール対策のBIMIとVMCの話

Jul 16, 2021 1:10:21

前回のLet's Encryptの90日と1秒の証明書の対策のその後の議論の話と、 なりすましメールを視覚的に対策するための機能(BIMI)の話をしました。 鍵長が科技庁に変換される話、おくりがなが難しい話、アメリカ英語とイギリス英語の話、仮定法過去完了は後半が省略される話などもしました。 BIMI Home | BIMI Group Google Bringing BIMI to Gmail in Google Workspace | Google Cloud Blog DigiCert DigiCert Verified Mark Certificates

16: Let's Encryptが90日と1秒の証明書を発行していた話、宇宙線でビット反転したかもしれない話と漢字は難しい話

16: Let's Encryptが90日と1秒の証明書を発行していた話、宇宙線でビット反転したかもしれない話と漢字は難しい話

Jul 7, 2021 1:00:42

Let's Encryptが証明書の有効期間終了を示す Not Afterの解釈違いにより 90日と1秒の証明書を発行していた話、CTログに不整合が発生した原因が宇宙線でビット反転したからかもしれない話、そして漢字は難しい話をしました。 Let's Encryptの有効期間問題 2021.06.08 Certificate Lifetime Incident (valid for an extra one second) - Incidents - Let's Encrypt Community Support (letsencrypt.org) 1715455 - Let's Encrypt: certificate lifetimes 90 days plus one second (mozilla.org) Measure certificate validity periods inclusive of their endpoints · Issue #5473 · letsencrypt/boulder · GitHub ・うるしまさんによるLet's Encryptのルート認証局移行の解説 (6) kjur セキュリティ IT 開発の私的情報収集用+少しつぶやきさんはTwitterを使っています 「オープンソースカンファレンス2021北海道で Let's Encryptのルート認証局移行問題について解説させてもらいました。 https://t.co/HgEqYDL7Hg 初心者の方にもわかりやすくと思いましたが無理でした、、、、」 / Twitter ・宇宙線ビット反転(?)でマークルツリーが壊れた(原題:Yeti 2022 not furnishing entries for STH 65569149 https://groups.google.com/a/chromium.org/g/ct-policy/c/PCkKU357M2Q/?pli=1 ハッカーニュースにめちゃくちゃレス付いてる(原題:Single random bit flip causes error in certificate transparency log) https://news.ycombinator.com/item?id=27728287

15: 証明書のリントツール、英語が難しい話(仮定法過去の仮定のところを省略する頻出表現の話とか)

15: 証明書のリントツール、英語が難しい話(仮定法過去の仮定のところを省略する頻出表現の話とか)

Jul 1, 2021 53:13

Web PKIにおいて証明書をチェックするリントツール、英語が難しい話(仮定法過去の仮定のところを省略する頻出表現の話と仮定法過去完了)、そしてサングラスを買うだけで大変だった話の結末を話しました。 Web PKIのための証明書のリントツール CA/Required or Recommended Practices - MozillaWiki (allizom.org) zmap/zlint: X.509 Certificate Linter focused on Web PKI standards and requirements. (github.com) amazon-archives/certlint: X.509 certificate linter (github.com)

14: WebPKIを知るためのお勧めリンクの紹介と信頼されるルートCA登録プロセスの話、そしてサングラスを買うだけで大変だった話のその後

14: WebPKIを知るためのお勧めリンクの紹介と信頼されるルートCA登録プロセスの話、そしてサングラスを買うだけで大変だった話のその後

Jun 24, 2021 58:49

WebPKIの今を知るためのお勧めリンク集やトレーニング、ポッドキャスト紹介と、信頼されるルートCAとして登録されるための審査について話しました Let's encryptのお勧めリーディングリスト Recommended Reading · letsencrypt/boulder Wiki (github.com) JPNICで「いまさら聞けないPKI~基本から最新動向まで~」 https://www.nic.ad.jp/ja/tech/seminar/pki.html Mozaic.FM ep23 Let's Encrypt https://mozaic.fm/episodes/23/lets-encrypt.html Mozillaの信頼されるルートCA登録プロセス CA/Application Process - MozillaWiki CA/Quantifying Value - MozillaWiki 昨今のCA登録パブリックディスカッション Public Discussion of HARICA's Root CA Inclusion Requests (google.com) Public Discussion re: Inclusion of the TunTrust Root CA (google.com) Public Discussion re: Inclusion of the iTrusChina Root CAs (google.com)

13: TLS証明書のOUの話と、マウスの話と、サングラスを買うだけで大変だった話

13: TLS証明書のOUの話と、マウスの話と、サングラスを買うだけで大変だった話

Jun 16, 2021 55:57

CA Browser Forumで、CAが発行する証明書のサブジェクトに、 subject:organizationalUnitName (OID: 2.5.4.11) を含めないように、Baseline Requirementを改定する議論が始まっている話と、マウスとパームレスト探しをしている話、サングラスを買うだけで大変だった話をしました。 CA Browser Forum の議論 [Servercert-wg] Discussion Period Begins on Ballot SC47v2: Sunset subject:organizationalUnitName (cabforum.org) Comparing cf4e17a43977dcf7cb9c9e41efd2df4be4707e13...160f860dc1eccaa273bc8001dadaf07c4bba9dbd · cabforum/servercert (github.com) マウス https://www.logicool.co.jp/ja-jp/products/mice/mx-master-3.html

12: S/MIME とギターの話 (ゲスト:うるしまさん)

12: S/MIME とギターの話 (ゲスト:うるしまさん)

Jun 1, 2021 1:24:43

ゲストに、うるしまさんをお迎えし、S/MIME とギターについて話しました。 o うるしまさんのブログ 自堕落な技術者の日記 - livedoor Blog(ブログ) S/MIME関連の古い記事(O365, iOSの設定等) 今更ながらNIST PKITS (PKIのテストデータセット) o S/MIME の利用を促進する動き 政府主導によるS/MIME化で、PPAP問題やなりすましメールの撲滅を推進 by 諸角昌宏さん | デジタル改革アイデアボックス (cio.go.jp) 座談会 「社会からPPAP をなくすには?」Part2 ~PPAP に代わる安全な方式 その1~|情報処理学会・学会誌「情報処理」|note JNSA S/MIME検討WG https://www.jnsa.org/jnsapress/vol12/12_14.pdf JNSA S/MIME検討WG 2004年度報告 S/MIMEクライアントの機能検証結果報告 o CAB Forum S/MIME Certificate Working Group - CAB Forum o 無料証明書 イタリアの無料S/MIME証明書  Actalis https://www.actalis.it/en/certificates-for-secure-electronic-mail.aspx ·Comodo社の無料S/MIME証明書 https://www.comodo.com/home/email-security/free-email-certificate.php o NIST Public Key Infrastructure Testing (PKITS) o Microsoft IRM · Azure RMS のしくみ - Azure Information Protection | Microsoft Docs · Azure Information Protection のドキュメント | Microsoft Docs o ギター · ギター通販Reverb https://reverb.com/ · YAMAHA サイレントギター https://jp.yamaha.com/products/musical_instruments/guitars_basses/silent_guitar/index.html · Fender PLAY (オンライン教室) https://try.fender.com/play/play-now-2021/

11: IEの緑のアドレスバーがリタイアする話

11: IEの緑のアドレスバーがリタイアする話

May 25, 2021 1:08:34

EV 証明書を利用するウェブサイトをブラウザで閲覧する時に、アドレスバーが緑で表示される機能について話しました。 What are the different types of SSL Certificates? Information for the Public - CAB Forum [更新] 各ブラウザによる SSL / TLS サーバ証明書の表示の違い (2019/10/21) フィッシング対策協議会 Council of Anti-Phishing Japan | ニュース | 協議会からのお知らせ | [更新] 各ブラウザによる SSL / TLS サーバ証明書の表示の違い (2019/10/21) (antiphishing.jp) Google Chrome EV表示の終焉 https://jovi0608.hatenablog.com/entry/2019/08/12/095854 TLSとWebブラウザの表示のいまとこれから~URLバーの表示はどうなるのか~ https://www.nic.ad.jp/sc-sendai/program/iwsc-sendai-d2-5.pdf Internet Explorer 11 サポート終了 Internet Explorer は Microsoft Edge へ – Windows 10 の Internet Explorer 11 デスクトップアプリは 2022 年 6 月 15 日にサポート終了 - Windows Blog for Japan <補足> Apple Safariでは、EV証明書を利用するサイトの場合、アドレスバー自体は緑にはなりませんが、ドメイン名を緑字で表示しています。(ただし、組織名表示は取りやめ、ドメイン表示に変えています 「Chrome」と「Firefox」のアドレスバーでEV証明書の情報表示を変更へ - ZDNet Japan

10: モーリシャス政府のTLS傍受の計画と信頼されるルートストアの話、次世代Webカンファレンス2019 の話

10: モーリシャス政府のTLS傍受の計画と信頼されるルートストアの話、次世代Webカンファレンス2019 の話

May 21, 2021 1:30:48

昨今発表されたモーリシャス政府のTLS傍受の計画と過去にあったカザフスタン政府の傍受とそれに伴うルートストアの対応の話、信頼ストアは利用目的が決まっている話、そして、次世代Webカンファレンス2019 の話をしました。 モーリシャス政府のTLS傍受の計画 Social Media Public Consultation (icta.mu) カザフスタン政府の傍受 1567114 - MITM on all HTTPS traffic in Kazakhstan (mozilla.org) Kazakhstan’s HTTPS Interception (censoredplanet.org) Mozilla takes action to protect users in Kazakhstan - The Mozilla Blog 独裁国家が政府認証のルート証明書導入を国民に強制、ISPによる中間者攻撃も確認される - GIGAZINE 信頼されるルートストアは、目的に沿った利用を Beware of Applications Misusing Root Stores - Mozilla Security Blog 次世代Webカンファレンス2019 HTTPS - 次世代Webカンファレンス #nwc_https

9: 落穂ひろい回(Camerfirma CA、Apple CT Policy、Let's Encryptのクロスサイン証明書についてのその後)

9: 落穂ひろい回(Camerfirma CA、Apple CT Policy、Let's Encryptのクロスサイン証明書についてのその後)

May 11, 2021 52:08

これまで話してきた Camerfirma CA、Apple CT Policy、Let's Encryptのクロスサイン証明書について、その後に語られた内容について話しました。 Camerfirma CAのDistrustのその後 Summary of Camerfirma's Compliance Issues (google.com) Apple CT Policy Update のその後 Tens of Thousands of GoDaddy Certificates Will Break in macOS 11.4 and iOS 14.6 - SSLMate Blog Rough analysis of CAs embedding too few SCTs to comply with the 2021-04-21 update to the Apple CT Policy · GitHub Certificate Transparency Policies Diverge After Apple's Update | Hardenize Blog Let's Encryptのクロスサイン証明書のその後 Let's Encryptのルート認証局移行についてちょっと調べてみた - Qiita Appleの新しいCTポリシーに準拠していない証明書を発行したCAの話の中で、ミスがありました。訂正してお詫びします: ×発行枚数が一番多かったCAの原因が180日を6か月としたのではないか 〇発行枚数が2番目に多かったCAの原因が180日を6か月としたのではないか ×発行された証明書の有効期限を見てみると 181-254days だった 〇発行された証明書の有効期限を見てみると182日14時間54分36秒だった

engineer meeting podcast

engineer meeting podcast

インターネット系のエンジニア3名がカジュアルに最近の話をする番組です

タメ口.fm

タメ口.fm

Yoshiori と Draftcode が好きな技術に対して気兼ねなくタメ口で話すだけの podcast. 気兼ねなく話すため、タメ口で話しています。そういったラフな言葉遣いに嫌悪感のある人にはごめんなさい! あと、とくに裏とかとってないので間違えたことを話している可能性があります。 なんか .fm って付けたほうがポッドキャストっぽいかなと思ったのでタイトルに付けたけどドメインとかは取ってないです。

London Tech Talk

London Tech Talk

Ken Wagatsuma & Yosuke Asai です。最新の技術ネタや海外転職、イギリスでの現地生活について喋ります。 https://listen.style/p/london-tech-talk?m8XPBRrT

台湾で中国語と日本語の言語交換♪

台湾で中国語と日本語の言語交換♪

台湾人のYunYun、学学、水水と日本人の朋(TOMO)で、脚本無しの台日お喋りラジオをPodcastやSpotifyにて配信中! 【毎週月曜と木曜の朝7時に更新中!】 【每週一和週四早上6點更新中!】 【日本語】 ・自然な中国語(台湾華語)と日本語の会話を聞いて発音や単語、文法が勉強できる! ・主に日本と台湾の文化の違いや歴史について話してます。 ・リスニングや聞き流しの言語学習にピッタリ! ・教科書に載ってない自然な言葉を勉強したい方向けです! ・特に中級者や上級者の方におすすめです。 【中文】 ・日本人和台灣人沒有腳本沒有大綱的日常對話台日Radio! ・用日文和中文(台灣華語)聊聊日本和台灣的文化差異和有趣的小歷史 ・透過日常閒聊學習語言、單字、文法、練習聽力(和吐槽) ・學習課本沒有教的自然語! ・特別推薦給中級、上級的學習者! 【English】 ・No draft, no script, just a casual chat with Japanese and Taiwanese ・The culture difference and some fun history talk ・Let's learn those slangs just like natives! ・Language exchange between Japanese and Taiwanese. === LINK === 🎬 YouTube (字幕有り) 爽語NEWSのYoutube言語交換Ch. https://www.youtube.com/channel/UC6hVzNSCTHpGev8VNraOUng 💰月額支援FANBOX https://shuangnews.fanbox.cc/ ❤️インスタ/IG 爽語NEWS https://www.instagram.com/shuang_news/ ❤️Twitter 爽語NEWS https://twitter.com/suangyu_news 朋(TOMO) https://twitter.com/tomo_poppo 📮お問い合わせ(合作・聯繫) newsshuang@gmail.com ⭐️みんなも聞きたいテーマがあったらコメント欄に書いてね! チャンネル登録、高評価を押してくれると嬉しいです! 有想聽的主題歡迎留言給我們,也請給我們5顆星星! -- Hosting provided by SoundOn

Yokohama North AM

Yokohama North AM

IT Tech Talk Twitch Live https://www.youtube.com/channel/UCYsoCLlENgV6YjvvGDRiVJg occasionally on Saturday 21:00 (JST) https://listen.style/p/yokohamanortham?mdDMiV1K

SDGs NEWS from Japan in English  / Japan 2 Earth delivers stories and insights on improving the global environment and achieving the SDGs from Japan.

SDGs NEWS from Japan in English / Japan 2 Earth delivers stories and insights on improving the global environment and achieving the SDGs from Japan.

Our Purpose Japan 2 Earth delivers stories and insights that highlight contributions by Japanese communities and companies to improving the global environment and achieving the SDGs. Twitterhttps://twitter.com/japan_2_earth WEBhttps://featured.japan-forward.com/japan2earth/   Managing EditorSusan Yoshimura A US citizen based in Asia for over 20 years, Susan has a postgraduate degree in Environmental Education. She is a former environmental activist and media relations coordinator at Greenpeace Japan and research programme assistant at United Nations University, Tokyo. She has 15+ years experience in Japanese-to-English translation and editing in the environmental management field. Our Focus Areas [ Japanese Technologies ]Showcasing innovative technologies, from recycling and waste to transportation and beyond [ Earth's Diversity ]Drawing attention to biodiversity, and efforts to protect our oceans, skies, forests and waters [ Climate Change ]Delivering information on impacts, mitigation, adaptation and what we can do [ Clean Energy ]Exploring options, from renewables and clean coal to nuclear-to-hydrogen and biomass, along with the constraints, byproducts and trade-offs involved [ Op Ed ]Bringing you leading ideas, dialogue and hot debate, from all sides of the issues Tokyo Sankei Bldg., Otemachi 1-7-2, Chiyoda-ku, Tokyo, Japan 100-0004 E-mail:    japan2earth@japan-forward.comPhone:    +81-(0)3-3275-8511