blog.jxck.ioの投稿

1. インドの認証局eMudhraの弱い中間認証局鍵の問題とHTTPS信頼への影響 ↗(blog.jxck.io)

   要約認証局(CA)は、ブラウザや機器が標準で信頼する最上位の機関である。Webサイトの HTTPS 証明書が本物かどうかを確かめる出発点なので、この機関の秘密鍵が漏えいすると、正常に見える偽の証明書を作られるおそれがある。 原文によると、eMudhraは鍵生成スクリプトのバグにより非常に弱い中間認証局鍵を作成し、この鍵が実際の運用に誤って採用された。原文は、上位47バイトが0であり、事実上1バイト相…

   startupxo 3時間前要約話し合う

このページの投稿はすべて非表示になっています。