ひとくちPKI

8: トラストアンカーの証明書の有効期限が検証されない話とクロスサイニング難しい話


Listen Later

少し話題になっていた、Let's EncryptでDST Root CA X3から発行されたISRG Root X1のクロスサイニング証明書が中間CA証明書として設定されるようになった話から、DST Root CA X3は2021年9月30日で切れるけど、トラストアンカーの証明書の有効期限は古いAndroidでは検証されないので使えるよという話題になり、トラストアンカーの証明書の有効期限って過ぎても使えるんですね!(トラストしているのは公開鍵だから)という話をしました。

  • Let's Encryptのルート証明書切替周り(完結編) | おそらくはそれさえも平凡な日々 (songmu.jp)
  • Yosuke HASEGAWAさんはTwitterを使っています 「こんな方法ありなのw「なんと、旧Androidはトラストストアに入っている証明書の有効期限検証をおこなわないため、2021年9月29日より後も証明書検証に成功するらしいのです。何ということでしょう…。」https://t.co/iWctgvbd31」 / Twitter
  • https://twitter.com/kazuho/status/1387965341855219721 の想定回答 · GitHub
  • RFC 5280 - Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile (ietf.org)
  • Internet X.509 PKI Certificate and Certificate Revocation List (CRL) Profile (ipa.go.jp)
  • Google Developers Japan: Google、HTTPS、デバイスの互換性 (googleblog.com)
  • 料亭の味 白だし | フンドーキン醬油株式会社 (fundokin.co.jp)
  • ...more
    View all episodesView all episodes
    Download on the App Store

    ひとくちPKIBy Eureka


    More shows like ひとくちPKI

    View all
    Rebuild by Tatsuhiko Miyagawa

    Rebuild

    51 Listeners

    backspace.fm by backspace.fm

    backspace.fm

    11 Listeners

    セキュリティのアレ by セキュリティのアレ

    セキュリティのアレ

    1 Listeners

    楽しいラジオ「ドングリFM」 by donguri.fm

    楽しいラジオ「ドングリFM」

    6 Listeners

    fukabori.fm by iwashi

    fukabori.fm

    4 Listeners

    歴史を面白く学ぶコテンラジオ (COTEN RADIO) by COTEN inc.

    歴史を面白く学ぶコテンラジオ (COTEN RADIO)

    227 Listeners

    ゆる言語学ラジオ by Yuru Gengogaku Radio

    ゆる言語学ラジオ

    56 Listeners

    大久保佳代子とらぶぶらLOVE by TBS RADIO

    大久保佳代子とらぶぶらLOVE

    137 Listeners

    momit.fm by Yu Kamiya & Miho Matsui

    momit.fm

    0 Listeners

    ゆるコンピュータ科学ラジオ by ゆるコンピュータ科学ラジオ

    ゆるコンピュータ科学ラジオ

    21 Listeners

    News Connect あなたと経済をつなぐ5分間 #ニュースコネクト by Chronicle

    News Connect あなたと経済をつなぐ5分間 #ニュースコネクト

    21 Listeners

    ゆる民俗学ラジオ by Yuru Minzokugaku Radio

    ゆる民俗学ラジオ

    2 Listeners

    ひまじんプログラマーの週末エンジニアリングレッスン by ひまじんプログラマー

    ひまじんプログラマーの週末エンジニアリングレッスン

    0 Listeners

    耳で学ぶAI、ロボシンク by 矢野 哲平

    耳で学ぶAI、ロボシンク

    0 Listeners

    日本IBM 誰かに話したくなる“〇〇”の話 by SBT

    日本IBM 誰かに話したくなる“〇〇”の話

    0 Listeners