プラットフォームごとに異なるCTポリシー、Trusted Root Store、失効検証についての話と、キテレツ大百科・らんま1/2の音楽がすばらしい話をしました。
- Appleの Certificate Transparency Policyのアップデート
Apple's Certificate Transparency policy - Apple Support
Apple's Next CT Policy Update (google.com)
- Mozilla のルートストア、失効した証明書のリストの話
Root Store CA - MozillaWiki
Revocation list The End-to-End Design of CRLite - Mozilla Security Blog
- Chrome のルートストア、失効した証明書のリストの話
RootStore Chrome Root Program - The Chromium Projects
Revocation List CRLSets - The Chromium Projects
- Microsoft のルートストアの話
リリースノート-Microsoft 信頼されたルート証明書プログラム | Microsoft Docs
- 訂正：ChromeのRoot Storeは 20個とかくらい → ちゃんと数えてみたら 122個ありました。
- MicrosoftのRoot Storeは300個とかくらい →ちゃんと数えてみたら415個ありました。
01:16:22
コメント
こちらもおすすめ
-
9: 落穂ひろい回(Camerfirma CA、Apple CT Policy、Let's Encryptのクロスサイン証明書についてのその後）
ひとくちPKI
-
26: LEの古いルート認証局が鍵破壊してなかった話、AppleとNetflixの話と、木村さんが通ったあとは何も残ってない話
ひとくちPKI
-
8: トラストアンカーの証明書の有効期限が検証されない話とクロスサイニング難しい話
ひとくちPKI
-
64: Google Trust Service のインシデントレポートの話とChrome Root Programの新バージョンが出た話
ひとくちPKI
-
59: European Signature DialogがGoogleのふるまいをAnti-competitiveと言っている話など
ひとくちPKI
-
41: Chrome Root Programがアナウンスされました
ひとくちPKI
スクロール