ひとくちPKI

16: Let's Encryptが90日と1秒の証明書を発行していた話、宇宙線でビット反転したかもしれない話と漢字は難しい話


Listen Later

Let's Encryptが証明書の有効期間終了を示す Not Afterの解釈違いにより 90日と1秒の証明書を発行していた話、CTログに不整合が発生した原因が宇宙線でビット反転したからかもしれない話、そして漢字は難しい話をしました。

Let's Encryptの有効期間問題

  • 2021.06.08 Certificate Lifetime Incident (valid for an extra one second) - Incidents - Let's Encrypt Community Support (letsencrypt.org)
  • 1715455 - Let's Encrypt: certificate lifetimes 90 days plus one second (mozilla.org)
  • Measure certificate validity periods inclusive of their endpoints · Issue #5473 · letsencrypt/boulder · GitHub
  • ・うるしまさんによるLet's Encryptのルート認証局移行の解説

    (6) kjur セキュリティ IT 開発の私的情報収集用+少しつぶやきさんはTwitterを使っています 「オープンソースカンファレンス2021北海道で Let's Encryptのルート認証局移行問題について解説させてもらいました。 https://t.co/HgEqYDL7Hg 初心者の方にもわかりやすくと思いましたが無理でした、、、、」 / Twitter

    ・宇宙線ビット反転(?)でマークルツリーが壊れた(原題:Yeti 2022 not furnishing entries for STH 65569149

    https://groups.google.com/a/chromium.org/g/ct-policy/c/PCkKU357M2Q/?pli=1

    ハッカーニュースにめちゃくちゃレス付いてる(原題:Single random bit flip causes error in certificate transparency log)

    https://news.ycombinator.com/item?id=27728287

    ...more
    View all episodesView all episodes
    Download on the App Store

    ひとくちPKIBy Eureka


    More shows like ひとくちPKI

    View all
    セキュリティのアレ by セキュリティのアレ

    セキュリティのアレ

    1 Listeners

    fukabori.fm by iwashi

    fukabori.fm

    3 Listeners

    歴史を面白く学ぶコテンラジオ (COTEN RADIO) by COTEN inc.

    歴史を面白く学ぶコテンラジオ (COTEN RADIO)

    225 Listeners

    ひまじんプログラマーの週末エンジニアリングレッスン by ひまじんプログラマー

    ひまじんプログラマーの週末エンジニアリングレッスン

    0 Listeners

    ゆるコンピュータ科学ラジオ by ゆるコンピュータ科学ラジオ

    ゆるコンピュータ科学ラジオ

    16 Listeners