デバイスの信頼性検証(attestation)のための証明書の有効期限切れで一部のモバイル端末が利用できなくなった話、LEの翻訳ちょっとずつやってる話、証明書をECDSAにするとやっぱり速いんだの話、CA/Browserフォーラム勉強会に参加してすごくよかった話と、京極夏彦先生の本が分厚い話、まだ写メって言う？という話などをしました。
SafetyNet Attestationで障害が発生していた話
- MDMで管理された3万台超の端末で意図せず発生した強制ロックについてまとめてみた - piyolog (hatenadiary.jp)
- Outage: The SafetyNet Attestation API certificate expired (google.com)
- SafetyNet Attestation API | Android デベロッパー | Android Developers
- FIDO/WebAuthNにおけるAndroid SafetyNet AttestationとKey Attestationの違い - Got Some \W+ech? (hatenablog.com)
- Google Developers Japan: キーストアの鍵の構成証明 (googleblog.com)
- 厳しくなったSafetyNet Attestationによる端末チェック - Speaker Deck
- 000721284.pdf (soumu.go.jp)
- PowerPoint プレゼンテーション (jnsa.org)
- phpでSafetyNet APIのレスポンスの証明書を検証する | GRIPHONE ENGINEER'S BLOG
- SafetyNet Attestation API | Android デベロッパー | Android Developers
翻訳をちまちまと始めました
https://crowdin.com/project/lets-encrypt-website
数百万件残っていたHTTPのはてなブログを4年越しにすべてHTTPS化させた話
https://developer.hatenastaff.com/entry/2021/10/25/093000
WebのPKIに関するガイドラインを策定しているCA/Browserフォーラムにおける最新動向と国際的なトラストに関する勉強会開催のご案内
https://www.nic.ad.jp/ja/topics/2021/20211014-01.html
58:47
コメント
こちらもおすすめ
-
32: HTTP Public Key pinnning、OCSP Staplingの話とお正月の話
ひとくちPKI
-
22: Lやめたい話の落穂ひろい、BIMIがモバイルにも来た話、PKI Consortiumができた話
ひとくちPKI
-
8: トラストアンカーの証明書の有効期限が検証されない話とクロスサイニング難しい話
ひとくちPKI
-
14: WebPKIを知るためのお勧めリンクの紹介と信頼されるルートCA登録プロセスの話、そしてサングラスを買うだけで大変だった話のその後
ひとくちPKI
-
26: LEの古いルート認証局が鍵破壊してなかった話、AppleとNetflixの話と、木村さんが通ったあとは何も残ってない話
ひとくちPKI
-
47: ChromeでEV証明書の失効検証もOCSPで確認しなくなる話
ひとくちPKI
スクロール