HTTP Public Key pinnning、OCSP Staplingの話、WebPKIの証明書のブラウザでの失効検証の話と、おもちとうどんの話、御座候の話、たこあげの話をしました。
- HTTP Public Key Pinning
"HPKP" | Can I use... Support tables for HTML5, CSS3, etc
Remove HTTP-Based Public Key Pinning - Chrome Platform Status (chromestatus.com)→話の中でぼんやりしたことを申し上げておりましたが、HPKPはChromeでは2019年1月に、Firefoxでは2020年1月にRemoveされていました。
自堕落な技術者の日記 : HPKP(HTTP Public Key Pinning)公開鍵ピニングについて考える - livedoor Blog（ブログ） - OCSP Stapling の話
⚙ D133706 Bug 966856 - mozilla::pkix: support SHA-2 hashes in CertIDs in OCSP responses r?jschanck!,djackson!
MicrosoftのWebサイトを開けない不具合を修正した「Firefox 95.0.1」が公開 - 窓の杜 (impress.co.jp)
- Bullet proof TLS and PKI v2
Bulletproof SSL and TLS | Feisty Duck
57:40
コメント
こちらもおすすめ
-
66: 中間CAもローテートする時代らしい
ひとくちPKI
-
20: WebPKIってそういえば何でしたっけ(Sigstore関連)？あとLもやめたい話
ひとくちPKI
-
39: Mozillaがサーバ証明書のCRLは失効理由入りで出してほしいって、あと私たちなまってますよねの話
ひとくちPKI
-
68: SSL.comによるサブCA運用まとめペーパー、Entrustの連続インシデントの話
ひとくちPKI
-
26: LEの古いルート認証局が鍵破壊してなかった話、AppleとNetflixの話と、木村さんが通ったあとは何も残ってない話
ひとくちPKI
-
47: ChromeでEV証明書の失効検証もOCSPで確認しなくなる話
ひとくちPKI
スクロール