68: SSL.comによるサブCA運用まとめペーパー、Entrustの連続インシデントの話

Update: 2024-06-26

Description

SSL.comからサブCAの運用に関するベストプラクティスについてのペーパーが発行されました。ep58,59で話した、インシデントの後に各ルートプログラムからリムーブされたe-Tugra CAがSSL.comのリセラーであったことが関連していると思われます。

また、Entrustが2024年3月～5月に22件のインシデントを起こしており、その後の対応が良くなかったため、MozillaのルートプログラムからEntrustに対して根本的な対処について詳細な提案が求められている件について話しました。

雑談ではルービックキュープ上達した話、ぶらさがり1秒と23秒の話、ジムに行くために自分を律する話、どすこいすしずもうの話、ちょっとブームがすぎたものを好きになると、グッズ集めが難しい話などをしました。

SSL.com: Lessons Learned, Security Implications and Good Practices for Branded SubCAs
- https://www.ssl.com/article/lessons-learned-security-implications-and-good-practices-for-branded-subcas/

関連するBugzillaのスレッド
- https://bugzilla.mozilla.org/show_bug.cgi?id=1867851

Recent Entrust Compliance Incidents (google.com)
- https://groups.google.com/a/mozilla.org/g/dev-security-policy/c/LhTIUMFGHNw

CA/Entrust Issues – MozillaWiki
- https://wiki.mozilla.org/CA/Entrust_Issues

「どすこいすしずもう」公式チャンネル
- https://www.youtube.com/channel/UCdfXACHBNiuVR8f4PRwDrEA

Comments

Top Podcasts

The Best New Comedy Podcast Right Now – June 2024 The Best News Podcast Right Now – June 2024 The Best New Business Podcast Right Now – June 2024 The Best New Sports Podcast Right Now – June 2024 The Best New True Crime Podcast Right Now – June 2024 The Best New Joe Rogan Experience Podcast Right Now – June 20 The Best New Dan Bongino Show Podcast Right Now – June 20 The Best New Mark Levin Podcast – June 2024

In Channel

68: SSL.comによるサブCA運用まとめペーパー、Entrustの連続インシデントの話

2024-06-2658:17

70: Let's EncryptがOCSPをやめる話、TLS証明書の有効期間が45日になるかもの話

2024-10-2456:11

69: EntrustのTLS証明書のブラウザでのDistrustがいよいよもうすぐ始まる

2024-10-2454:21

67: Digicert EV証明書で大文字小文字不備のインシデントがあった話

2024-06-0501:04:39

66: 中間CAもローテートする時代らしい

2024-05-1551:56

65: Let's EncryptがCTサーバに新アーキテクチャを発表(Sunlight)

2024-05-1358:08

64: Google Trust Service のインシデントレポートの話とChrome Root Programの新バージョンが出た話

2024-02-2501:11:17

63: ChromeがCTログサーバの可用性要件を求めるようになった話

2024-01-1601:05:47

62: WebPKIのシェアでLet’s Encryptが過半数を超えた話

2023-11-1145:19

61: CABFのS/MIME Baseline RequirementとGmailでBIMIの青バッジがスタート

2023-11-0801:03:48

60: Let's Encryptのインシデント対応がすごい話とトラストチェーンが短くなる話

2023-11-0744:09

59: European Signature DialogがGoogleのふるまいをAnti-competitiveと言っている話など

2023-07-0201:07:36

58: E-Tugra CAのインシデントがbugzillaのフォーラムで議論されている話

2023-05-3001:14:16

57: コード署名の話

2023-05-2353:44

56: ChromeでHTTPSの鍵マークがなくなる話

2023-05-1151:07

55: ACME Renewal Information (ARI)の話

2023-04-2552:35

54: CT v3移行切り戻しとJA3の話、NIST SP 800-63-4の翻訳と漫画の話

2023-04-2401:10:03

53: CA/B Forumに新しく加入するときの手続きの話

2023-02-2301:01:17

52: ISRGのAnual Reportの話(Let's Encryptとプライバシーとメモリセーフ移行)

2023-02-2257:58

51: Twitter.comのドメイン登録と証明書有効期限切れが心配されていた時の話

2023-02-2146:48

00:00

1.0x

68: SSL.comによるサブCA運用まとめペーパー、Entrustの連続インシデントの話

#box-pro-ellipsis-173249674065986{-webkit-line-clamp:2;}68: SSL.comによるサブCA運用まとめペーパー、Entrustの連続インシデントの話

68: SSL.comによるサブCA運用まとめペーパー、Entrustの連続インシデントの話

Eureka

68: SSL.comによるサブCA運用まとめペーパー、Entrustの連続インシデントの話