49: HTTPSのRFCが更新されてCN検証が禁止になった話

ご無沙汰しております！休暇中の設備で録音したためひとけーだけ音がよくないです、すみません。IIJ Engineers Blogで2022年6月に発行されたRFC9110(HTTP Semantics)でHTTPSでの証明書検証においてサーバのアイデンティティの確認にCommon Name(CN)項目は使えません(CN-ID MUST NOT be used by clients)と決められた話をしています。すでにChromeでは2017年くらいからSubject Alt Name(SAN)を使うような動作になっています。

雑談ではゆりかさんが素数ゼミの本を読んだ話、ひとけーが家の窓にできた蜂の巣を観察している話をしました。

• HTTPS 証明書の Common Name の検証がしれっと禁止されていた件について
  https://eng-blog.iij.ad.jp/archives/14820
• 素数ゼミの謎
  https://www.amazon.co.jp/dp/B0855L5QZ9