SCT Auditing、Heartbleed7周年、Aavddon Ransomwareの鍵の取り出しについて話しました。 

Certificate Transparency: SCT Auditing | Hardenize Blog

RFC 6962 - Certificate Transparency (ietf.org)

Certificate Transparency | GMOグローバルサインブログ (globalsign.com)

Opt-in SCT Auditing (public) (google.com)

Chrome CT 2021 Plans (google.com)

https://blog.chromium.org/2021/03/a-safer-default-for-navigation-https.html

https://blog.cloudflare.com/heartbleed-revisited/

https://arxiv.org/pdf/2102.04796.pdf

素敵なアートワークを作っていただきました。@HAZIさんありがとうございます！  

前回話したsigstoreのアーキテクチャ、WebPKIで利用する証明書の有効期限が短くなる流れについて話しました。 

 -sigstore A non-profit, public good software signing & transparency service https://sigstore.dev/ 

-GMOグローバルサインブログ: SSLサーバ証明書の有効期間を短縮するという決定に関する続報 https://jp.globalsign.com/blog/articles/cabrowserforum_200707.html

<録音時の問題により、ふたりの音声の大きさが揃っておらず、聞きづらいところがあります。申し訳ありません>

CTのちょっとした話と、Let's Encrypt がルート認証局を始めたことにおける「2フィート」 をどうするのかという話、

そして OSS向けにオープンな署名サービスを提供しようとこころみるSigstoreプロジェクトの話をしました。

参考情報

RFC6962

https://tools.ietf.org/html/rfc6962

JPNIC　Certificate Transparency (CT)とは

https://www.nic.ad.jp/ja/basics/terms/ct.html

Certificate Transparencyを知ろう - JNSA

https://www.jnsa.org/seminar/pki-day/2016/data/1-2_oosumi.pdf

Standing on Our Own Two Feet [Updated]

https://letsencrypt.org/2020/11/06/own-two-feet.html

Sigstore

https://sigstore.dev/

節分、スペインの認証局Carmerfirma がChrome90からdistrustされる件について話しました。

Summary of Camerfirma's Compliance Issues (google.com)

@jovi0608 さんツイート

https://twitter.com/jovi0608/status/1354047261945151491

雑談とPKIのポッドキャスト始めようと思ったきっかけなどを話しました。よろしくお願いします！