TLS 1.3 㨠0-RTT ã®ã“ã‚〜ã„話 | BLOG - DeNA EngineeringDeNA Engineer Advent Calendar 2016 7日目ã®è¨˜äº‹ã§ã™ã€‚ ã“ã‚“ã«ã¡ã¯ã€‚奥一穂ã§ã™ã€‚ DeNAã®ã‚²ãƒ¼ãƒ サーãƒãŒå…ƒã«ãªã£ã¦ã„るオープンソースã®HTTPサーãƒã€ŒH2Oã€ã®é–‹ç™ºã‚„ã€IETFã§ãƒ—ãƒãƒˆã‚³ãƒ«é–¢é€£ã®æ¨™æº–化活動を行ã£ã¦ã„ã¾ã™ã€‚ 11月ã«éŸ“国ã®ã‚½ã‚¦ãƒ«ã§é–‹å‚¬ã•ã‚ŒãŸIETF 97ã§ã¯ã€ç§ãŸã¡ãŒæ案ä¸ã®HTTP拡張（Cache Digests for HTTP/2ã€103 Early Hints）ã®è°è«–ã®ä»–ã€TLSã®æ¬¡æœŸãƒãƒ¼ã‚¸ãƒ§ãƒ³ã§ã‚ã‚‹TLS 1.3ã®ãƒ—ãƒãƒˆã‚³ãƒ«å®Ÿè£…ã«é–¢ã™ã‚‹ç›¸äº’é‹ç”¨æ€§ã®ç¢ºèªã‚’è¡Œã£ã¦ãã¾ã—ãŸã€‚ ãã®çµæžœã‚’先月末ã«é–‹å‚¬ã•ã‚ŒãŸhttp2勉強会 #10ã§ç™ºè¡¨ã—ã¦ãã¾ã—ãŸã®ã§ã€ã“ã¡ã‚‰ã«ã¦è³‡æ–™ã‚’公開ã•ã›ã¦ã„ãŸã ãã¾ã™ã€‚ 昨年制定ã•ã‚ŒãŸHTTP/2ã«ç¶šãã€TLS 1.3ã¯åˆ¶å®šç§’èªã¿æ®µéšŽã€ã•ã‚‰ã«QUICã®æ¨™æº–化作æ¥ãŒé–‹å§‹ã•ã‚Œã‚‹ãªã©ã€ã‚¦ã‚§ãƒ–を支ãˆã‚‹ãƒ—ãƒãƒˆã‚³ãƒ«ã¯å¤‰é©ã®æ™‚ã‚’
サーãƒãŒã‚µãƒãƒ¼ãƒˆã™ã‚‹æš—å·åŒ–アルゴリズムをsslscanコマンドã§ç¢ºèªã™ã‚‹
本当ã¯æ€–ã„AES-GCMã®è©± - ã¼ã¡ã¼ã¡æ—¥è¨˜
GoogleãŒTLSã§ã®æŽ¡ç”¨ã‚’æå”±ã—ã¦ã„る共通éµæš—å·æ–¹å¼ã€ŒChaChaã€ã«ã¤ã„ã¦ã¾ã¨ã‚㟠- sonickun.log
HTTP/2, QUICã‹ã‚‰TLS1.3ã¸
qpstudy 2015.11.14 一æ©å…ˆã‚’è¡Œãインフラエンジニアã«çŸ¥ã£ã¦ã»ã—ã„SSL/TLS
Redirecting to ssl-config.mozilla.org...
è‡ªå •è½ãªæŠ€è¡“者ã®æ—¥è¨˜ : Certificate Transparencyã§ã‚ã‹ã£ãŸã¨ã„ã†Thawteã«ã‚ˆã‚‹google.com証明書ã®ä¸æ£ç™ºè¡Œï¼Ÿï¼Ÿï¼Ÿ - livedoor Blog（ブãƒã‚°ï¼‰
パンドラã®ç®±ï¼ŸTLSéµäº¤æ›ã®è½ã¨ã—ç©´ã€KCI攻撃ã¨ã¯ä½•ã‹ - ã¼ã¡ã¼ã¡æ—¥è¨˜
SSL/TLSã®åŸºç¤Žã¨æœ€æ–°å‹•å‘
OpenSSLã®è„†å¼±æ€§(CVE-2015-1793)ã«ã‚ˆã‚‹Altãƒã‚§ãƒ¼ãƒ³è¨¼æ˜Žæ›¸å½é€ ã®ä»•çµ„ã¿ - ã¼ã¡ã¼ã¡æ—¥è¨˜
OpenSSLã®è„†å¼±æ€§(CVE-2014-3511)ã§TLSプãƒãƒˆã‚³ãƒ«ã®åŸºç¤Žã‚’å¦ã¶ - ã¼ã¡ã¼ã¡æ—¥è¨˜
{{#tags}}- {{label}}
{{/tags}}