オレオレèªè¨¼å±€ã®é©åˆ‡ãªé‹ç”¨ã¨Name Constraints - kazuhoã®ãƒ¡ãƒ¢ç½®ãå ´ã‚ªãƒ¬ã‚ªãƒ¬èªè¨¼å±€ãŒå¿Œé¿ã•ã‚Œã‚‹ã¹ãã‚‚ã®ã¨ã•ã‚Œã¦ããŸç†ç”±ã¯ã€X.509 PKIãŒä¿è¨¼ã™ã‚‹å®‰å…¨æ€§ã¯ã€æœ€ã‚‚ä¿¡é ¼æ€§ãŒä½Žã„èªè¨¼å±€ï¼ˆtrusted root）ã®ãã‚Œã«ç‰ã—ã„ã‹ã‚‰ã§ã™ã€‚ ã—ã‹ã—ã€X.509 v3以é™ã§ã¯Name ConstraintsãŒå°Žå…¥ã•ã‚Œã€ã€Œç‰¹å®šã®ãƒ‰ãƒ¡ã‚¤ãƒ³ã«å¯¾ã—ã¦ã®ã¿è¨¼æ˜Žæ›¸ã‚’発行å¯èƒ½ãªèªè¨¼å±€ã€ã‚’定義ã§ãるよã†ã«ãªã£ã¦ãŠã‚Šã€åŒconstraintã‚’critical key usage extension*1ã¨ã—ã¦å®£è¨€ã—ãŸãƒ«ãƒ¼ãƒˆè¨¼æ˜Žæ›¸ã‚’安全ãªçµŒè·¯ã§é…布ã€ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã™ã‚‹ã“ã¨ãŒã§ãã‚Œã°ã€ä¸Šè¨˜ã®ã‚ˆã†ãªX.509 PKIã®ç³»å…¨ä½“ã«å¯¾ã™ã‚‹å½±éŸ¿ã¯ç™ºç”Ÿã—ãªã„ã“ã¨ã«ãªã‚Šã¾ã™*2。 ã“ã“ã§å•é¡Œã«ãªã‚‹ã®ã¯ã€ã©ã®ç¨‹åº¦ã®ã‚¦ã‚§ãƒ–ブラウザãŒName Constraintsã«å¯¾å¿œã—ã¦ã„ã‚‹ã®ã‹ã€ã¨ã„ã†ç‚¹ã«ãªã‚Šã¾ã™ãŒhttps://news.ycombinator.com/item?id=5194103ã«ã‚ˆã‚‹ã¨ã€Chro
{{#tags}}- {{label}}
{{/tags}}