WebPKIの今を知るためのお勧めリンク集やトレーニング、ポッドキャスト紹介と、信頼されるルートCAとして登録されるための審査について話しました

CA Browser Forumで、CAが発行する証明書のサブジェクトに、 subject:organizationalUnitName (OID: 2.5.4.11) を含めないように、Baseline Requirementを改定する議論が始まっている話と、マウスとパームレスト探しをしている話、サングラスを買うだけで大変だった話をしました。

ゲストに、うるしまさんをお迎えし、S/MIME とギターについて話しました。

o うるしまさんのブログ　自堕落な技術者の日記 - livedoor Blog（ブログ）

o S/MIME の利用を促進する動き

o CAB Forum

o 無料証明書

o NIST Public Key Infrastructure Testing (PKITS) 

o Microsoft IRM

· Azure RMS のしくみ - Azure Information Protection | Microsoft Docs

· Azure Information Protection のドキュメント | Microsoft Docs

o ギター

·  ギター通販Reverb https://reverb.com/

· YAMAHA サイレントギター https://jp.yamaha.com/products/musical_instruments/guitars_basses/silent_guitar/index.html

· Fender PLAY (オンライン教室) https://try.fender.com/play/play-now-2021/

EV 証明書を利用するウェブサイトをブラウザで閲覧する時に、アドレスバーが緑で表示される機能について話しました。

What are the different types of SSL Certificates?

Information for the Public - CAB Forum

[更新] 各ブラウザによる SSL / TLS サーバ証明書の表示の違い (2019/10/21)

フィッシング対策協議会　Council of Anti-Phishing Japan | ニュース | 協議会からのお知らせ | [更新] 各ブラウザによる SSL / TLS サーバ証明書の表示の違い (2019/10/21) (antiphishing.jp)

Google Chrome EV表示の終焉

https://jovi0608.hatenablog.com/entry/2019/08/12/095854

TLSとWebブラウザの表示のいまとこれから～URLバーの表示はどうなるのか～

https://www.nic.ad.jp/sc-sendai/program/iwsc-sendai-d2-5.pdf

Internet Explorer 11 サポート終了

Internet Explorer は Microsoft Edge へ – Windows 10 の Internet Explorer 11 デスクトップアプリは 2022 年 6 月 15 日にサポート終了 - Windows Blog for Japan

＜補足＞　Apple Safariでは、EV証明書を利用するサイトの場合、アドレスバー自体は緑にはなりませんが、ドメイン名を緑字で表示しています。（ただし、組織名表示は取りやめ、ドメイン表示に変えています

「Chrome」と「Firefox」のアドレスバーでEV証明書の情報表示を変更へ - ZDNet Japan

昨今発表されたモーリシャス政府のTLS傍受の計画と過去にあったカザフスタン政府の傍受とそれに伴うルートストアの対応の話、信頼ストアは利用目的が決まっている話、そして、次世代Webカンファレンス2019 の話をしました。

これまで話してきた Camerfirma CA、Apple CT Policy、Let's Encryptのクロスサイン証明書について、その後に語られた内容について話しました。

Camerfirma CAのDistrustのその後

Apple CT Policy Update のその後

Let's Encryptのクロスサイン証明書のその後

Appleの新しいCTポリシーに準拠していない証明書を発行したCAの話の中で、ミスがありました。訂正してお詫びします：

×発行枚数が一番多かったCAの原因が180日を６か月としたのではないか

〇発行枚数が２番目に多かったCAの原因が180日を６か月としたのではないか

×発行された証明書の有効期限を見てみると 181-254days だった

〇発行された証明書の有効期限を見てみると182日１４時間５４分３６秒だった

少し話題になっていた、Let's EncryptでDST Root CA X3から発行されたISRG Root X1のクロスサイニング証明書が中間CA証明書として設定されるようになった話から、DST Root CA X3は2021年9月30日で切れるけど、トラストアンカーの証明書の有効期限は古いAndroidでは検証されないので使えるよという話題になり、トラストアンカーの証明書の有効期限って過ぎても使えるんですね！（トラストしているのは公開鍵だから）という話をしました。

プラットフォームごとに異なるCTポリシー、Trusted Root Store、失効検証についての話と、キテレツ大百科・らんま1/2の音楽がすばらしい話をしました。

トラストって何？の話、 WindowsでSHA-1がリタイアする話、署名検証の話、素数ぜみ、キャベツの話をしました。     

PKIの次の十年と、にしむねあさんの発見した脆弱性、そして乗り物は楽しい話をしました。

・次の10年の話

The next decade of Public Key Infrastructure… | UNMITIGATED RISK

・にしむねあさんの発見した脆弱性(証明書エラーページでXSS)

・前回の落穂ひろい

Deprecating TLS 1.0 and TLS 1.1(2021 March)

https://tools.ietf.org/html/rfc8996