[B! web][TLS] halfrackのブックマーク

halfrack id:halfrack

webとTLSに関するhalfrackのブックマーク (3)

Microsoft、TLS 1.0/1.1のデフォルト無効化を延期 | スラドセキュリティ
Microsoftは3月31日、同社製WebブラウザーのTLS 1.0/1.1デフォルト無効化を延期すると発表した(Microsoft Edge Blogの記事、 Ghacksの記事、 Neowinの記事、 On MSFTの記事)。 Apple/Google/Microsoft/Mozillaのメジャーブラウザー4社はTLS 1.0/1.1無効化計画を2018年10月に発表しており、Microsoftは2020年上半期にその時点でサポートされているバージョンのMicrosoft EdgeとInternet Explorer 11のデフォルトで無効化する計画を示していた。しかし、現在の世界を取り巻く状況(COVID-19パンデミック)を考慮して、上半期中にはデフォルト無効にしないことを決めたそうだ。そのため、Chromiumベースの新Microsoft Edgeでは7月にリリース予定のバー
$halfrack$
halfrack 2020/04/06
んごーーー(いまこれの対応をやっている

tls

mozilla

chrome

web

security
リンク
10月13日に発生した証明書エラーについてのご報告
弊社のような認証局（CA）にとりまして失効に関する「通常業務」の一環として、ルート証明書（R2）から署名された証明書失効リスト（CRL）を10月7日に発行しました。そのリストにはシリアルナンバー「040000000001444ef0464e」のクロスルート証明書及び、シリアルナンバー「0400000000011256ad5fb2」の中間CA証明書を記載していました。シリアルナンバー「0400000000011256ad5fb2」の中間証明書は、寿命（EOL）を迎えた中間CAに対して発行されており、そのCAは以前SHA-1 EV SSLを発行していました。上記クロスルート証明書、中間CA証明書ともに、秘密鍵に関連するリスクもなく、通常の手順以外でCRLを発行する必要がなかったため、リーズンコードは双方で「運用停止」としていました。新しいCRLは弊社のCDNのフロントエンドを通して、そのまま利
$halfrack$
halfrack 2016/10/17
原因めっちゃ複雑やな… "OCSPレスポンダ内の(中略)ロジック"

Web

TLS
リンク
SSL and TLS Deployment Best Practices
Version 1.6-draft (15 January 2020) SSL/TLS is a deceptively simple techno logy. It is easy to deploy, and it just works--except when it does not. The main probl em is that encryption is not often easy to deploy correctly. To ensure that TLS provides the necessary security, system administrators and developers must put extra effort into properly configuring their servers and developing their applica
$halfrack$
halfrack 2016/06/28
SSL Labs が HTTPS サイトの注意点を網羅的かつ継続的にまとめていて素敵

Web

TLS

Security
リンク
1