Web PKI

ネットワークセキュリティ関連で追っているTwitterアカウント・ブログ

を聞かれる機会があったので、主なものをメモっておきます。

メモ:EV証明書でブラウザのURLバーを緑色にするのもうやめない?という話

またSleeviさんがなんかぶっこんでいるのでメモ。 https://groups.google.com/d/msg/mozilla.dev.security.policy/szD2KBHfwl8/kWLDMfPhBgAJ

Symantec系列CAの証明書がエラーになったりするのは少なくとも「2017年8月8日」からではないっぽい?

追記(2017/7/26): Twitterでご指摘いただきましたが、7/19に流れたのはSymantec側からの提案なのでスケジュールが後ろ倒しになるかどうかはわかりません。すみません、あれを流しているのはGoogleの人だとばかり思いこんでいましたが、Symantecの人でした…

2017/05/19にLet's Encryptで起こっていた障害についてのメモ

5/19にLet’s Encryptで障害が起こっていました。その原因と、付随して起こっていたらしいOCSP Stapling絡みのゴタゴタについてのメモ。