ひとくちPKI

49: HTTPSのRFCが更新されてCN検証が禁止になった話


Listen Later

ご無沙汰しております!休暇中の設備で録音したためひとけーだけ音がよくないです、すみません。IIJ Engineers Blogで2022年6月に発行されたRFC9110(HTTP Semantics)でHTTPSでの証明書検証においてサーバのアイデンティティの確認にCommon Name(CN)項目は使えません(CN-ID MUST NOT be used by clients)と決められた話をしています。すでにChromeでは2017年くらいからSubject Alt Name(SAN)を使うような動作になっています。

雑談ではゆりかさんが素数ゼミの本を読んだ話、ひとけーが家の窓にできた蜂の巣を観察している話をしました。

  • HTTPS 証明書の Common Name の検証がしれっと禁止されていた件について
  • https://eng-blog.iij.ad.jp/archives/14820
  • 素数ゼミの謎
  • https://www.amazon.co.jp/dp/B0855L5QZ9
    ...more
    View all episodesView all episodes
    Download on the App Store

    ひとくちPKIBy Eureka


    More shows like ひとくちPKI

    View all
    セキュリティのアレ by セキュリティのアレ

    セキュリティのアレ

    1 Listeners

    fukabori.fm by iwashi

    fukabori.fm

    3 Listeners

    歴史を面白く学ぶコテンラジオ (COTEN RADIO) by COTEN inc.

    歴史を面白く学ぶコテンラジオ (COTEN RADIO)

    226 Listeners

    ひまじんプログラマーの週末エンジニアリングレッスン by ひまじんプログラマー

    ひまじんプログラマーの週末エンジニアリングレッスン

    0 Listeners

    ゆるコンピュータ科学ラジオ by ゆるコンピュータ科学ラジオ

    ゆるコンピュータ科学ラジオ

    17 Listeners