66: 中間CAもローテートする時代らしい

Update: 2024-05-15

Description

Let's Encryptの中間CAが新しい構成になる話をしました。なんとその数RSA5つ、ECDSA5つの計10個。それぞれで2つが稼働、3つがバックアップという構成をローテーションするそうです。以前あったHTTP Public Key Pinning (HPKP)をdiscouragesする意図もあるみたい。雑談では成果物、編み物、ルービックキューブ、ぶら下がり健康器の話をしました。

New Intermediate Certificates
- https://letsencrypt.org/2024/03/19/new-intermediate-certificates

Comments

In Channel

68: SSL.comによるサブCA運用まとめペーパー、Entrustの連続インシデントの話

2024-06-2658:17

75: BIMIが普及してきた話など

2025-09-1201:10:48

74: WebPKIの証明書の有効期間を最長47日にする件(2029年3月までに段階的に導入)

2025-04-1601:04:32

73: LEの６日のShort-lived証明書の話、Entrustがパブリック証明書事業をSectigoへ売却の話

2025-02-1750:52

72: google.comの証明書が発行されてるのがCTで見つかった話

2024-12-1601:08:32

71: FirefoxのCT必須化の話、.mobiで所持していないドメイン名の証明書を取得できそうだった話

2024-12-0559:16

70: Let's EncryptがOCSPをやめる話、TLS証明書の有効期間が45日になるかもの話

2024-10-2456:11

69: EntrustのTLS証明書のブラウザでのDistrustがいよいよもうすぐ始まる

2024-10-2454:21

67: Digicert EV証明書で大文字小文字不備のインシデントがあった話

2024-06-0501:04:39

66: 中間CAもローテートする時代らしい

2024-05-1551:56

65: Let's EncryptがCTサーバに新アーキテクチャを発表(Sunlight)

2024-05-1358:08

64: Google Trust Service のインシデントレポートの話とChrome Root Programの新バージョンが出た話

2024-02-2501:11:17

63: ChromeがCTログサーバの可用性要件を求めるようになった話

2024-01-1601:05:47

62: WebPKIのシェアでLet’s Encryptが過半数を超えた話

2023-11-1145:19

61: CABFのS/MIME Baseline RequirementとGmailでBIMIの青バッジがスタート

2023-11-0801:03:48

60: Let's Encryptのインシデント対応がすごい話とトラストチェーンが短くなる話

2023-11-0744:09

59: European Signature DialogがGoogleのふるまいをAnti-competitiveと言っている話など

2023-07-0201:07:36

58: E-Tugra CAのインシデントがbugzillaのフォーラムで議論されている話

2023-05-3001:14:16

57: コード署名の話

2023-05-2353:44

56: ChromeでHTTPSの鍵マークがなくなる話

2023-05-1151:07

00:00

#box-pro-ellipsis-176451097251159{-webkit-line-clamp:2;}66: 中間CAもローテートする時代らしい

66: 中間CAもローテートする時代らしい

Eureka

66: 中間CAもローテートする時代らしい