トルコのCA、E-Tugraから2022年11月にインシデントがレポートされてから、今も引き続きそのインシデントについて議論が行われています。

Public Trusted CAとしてRootプログラムに登録されているCAには、規約の遵守が求められることに加えてインターネットコミュニティからの厳しい目が向けられている、というような話をしました。雑談では、技術書典14でJournal2が出た話(無料です！)、トルコやメキシコに行きたい話をしました。

• E-Tugra: Incident Report (Security Issues)

○ https://bugzilla.mozilla.org/show_bug.cgi?id=1801345

• SSL.com: e-Tugra Security Issues

○ https://bugzilla.mozilla.org/show_bug.cgi?id=1832570

• ひとくちPKI Journal 2 (技術書典14)

○ https://techbookfest.org/product/q4FqjLAxr9rfU9EMQX7wVG