TLS1.3時代ã®æ–°å¸¸è˜
TLS • TLS (reliable) endpoint endpoint CC BY 3.0 https://www.youtube.com/user/TheWikiLeaksChannel ClientHello+ ApplicationData end_of_early_data Finished ServerHello EncryptedExtension ServerConfiguration Certificate CertificateVerify Finished ApplicationData
Fake SNIã¨ã„ã†æ案仕様ã«ã¤ã„㦠- ASnoKaze blog
SNIを用ã„ãŸé€šä¿¡ã®ãƒ–ãƒãƒƒã‚ングåŠã³ã€ã€ŒEncrypted SNIæ‹¡å¼µã€ã®ãƒ–ãƒãƒƒã‚ングã«ã¤ã„ã¦ã¯IETFã®TLS WGã§ã‚‚話題ã¨ãªã‚Šã¾ã—ãŸï¼ˆ(TLS) SK filtering on SNI, blocking ESNI）。 Encrypted SNIã¯SNIã‚’æš—å·åŒ–ã™ã‚‹ä¸€æ–¹ã§ã€ClientHelloã«encrypted_server_name拡張をã¤ã‘ã¾ã™ã€‚ãã®ãŸã‚ã€çµŒè·¯ä¸Šã®è¦³æ¸¬è€…ã¯Encrypted SNIãŒä½¿ã‚ã‚Œã¦ã„ã‚‹ã“ã¨ã‚’検知ã§ãã¾ã™ã€‚ ãれを回é¿ã™ã‚‹ãŸã‚ã«ã€ãƒ‹ã‚»ã®SNIã‚’ã¤ã‘る「Fake Server Name Indicationã€ã¨ã„ã†draftãŒæ出ã•ã‚Œã¦ã„ã¾ã™ã€‚ åˆç‰ˆã®draftã§ã‚ã‚Šã€ã“ã‚Œã‹ã‚‰è°è«–ã®ã‚ã‚‹ã¨ã“ã‚ã ã¨ã¯æ€ã†ãŒã€ã¨ã‚Šã‚ãˆãšé¢ç™½ãã†ãªã®ã§èªã‚“ã§ã¿ã‚‹ã€‚ Fake SNI Fake SNIを利用ã™ã‚‹ã‚µãƒ¼ãƒ“スã¯äº‹å‰ã«ã€å½ã®ãƒ›ã‚¹ãƒˆåを公表ã—ã¾ã™ã€‚DNSを利用ã™ã‚‹ã“ã¨ã‚’想
次世代Webカンファレンス 2019：HTTPSセッションãŒé¢ç™½ã‹ã£ãŸ - ã‚ã°é›»åãŒè©°ã¾ã¤ã¦ã‚ã‚‹
以å‰ã‹ã‚‰æ°—ã«ãªã£ã¦ã„ãŸã€Œæ¬¡ä¸–代 Web カンファレンス 2019ã€ã‚’ã€ã‚ˆã†ã‚„ãè´ãã«è¡Œãã“ã¨ãŒã§ãã¾ã—ãŸã€‚ ãŸãã•ã‚“ã®ãƒˆãƒ¼ã‚¯ãŒã‚ã‚Šã¾ã—ãŸãŒã€ã“ã“ã§ã¯HTTPS (hashtag: #nwc_https)をメモã—ã¦ãŠãã¾ã™ã€‚ãªãŠã€ã“ã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ãŒé–“é•ã„ãªã一番アツãã€ä¸€ç•ªé¢ç™½ã‹ã£ãŸã§ã™! 当日ã®å‹•ç”» https://www.youtube.com/watch?v=_8dCa8wj8QY togetter https://togetter.com/li/1268794 以下ã€å½“æ—¥å‚åŠ ã—ãŸã€ã‚‚ã—ãã¯å‹•ç”»ã‚’見ãŸã¨ã„ã†å‰æã§ã®ãƒ¡ãƒ¢ãªã®ã§ã€è¦‹ã¦ãªã„人ã¯ãœã²è¦‹ã¾ã—ょã†ã€‚ PKI 「低レイヤã‹ã‚‰è¡Œãã¾ã—ょã†ã€ã¨ã„ã†ã“ã¨ã§ã€ã¯ã˜ã‚ã¯PKI絡ã¿ã€‚Symantecã®distrustã¨ã€æ—¥æœ¬ã®GPKIã®è©±ã§ã—ãŸã€‚ トークä¸ã«ä½•åº¦ã‹å‡ºã¦ãã¾ã—ãŸãŒã€èªè¨¼å±€(厳密ã«ã¯CAã¨RAを分ã‘ã¦æ›¸ãã¹ãã§ã™ãŒã€ã©ã†ã›ã¿ã‚“ãªä¸€ç·’ãª
Let's encryptã¨SSL/TLSã«é–¢ã™ã‚‹èª¤è¬¬ - Chienomi
å…¨ã以ã¦æ„味ä¸æ˜Žãªèª¤è¬¬ãŒã¯ã³ã“ã£ã¦ã„ãŸä¸Šã«ã€ã‚„ãŸã‚‰ä¸Šã‹ã‚‰ç›®ç·šã ã£ãŸã®ã§ã€æ¶ˆç«ã—ã¦ãŠã“ã†ã¨æ€ã†ã€‚ ãã‚‚ãã‚‚SSL, TLSã¨ã¯ä½•ã‹ SSL/TLSã¯æš—å·åŒ–技術ã§ã‚る。 SSL/TLSã®ãƒ‡ãƒ¼ã‚¿é€šä¿¡è‡ªä½“ã¯å¯¾ç§°æš—å·ã§ã‚る。ãŸã ã—ã€æš—å·åŒ–ã«åˆ©ç”¨ã™ã‚‹æš—å·éµã¯ä½¿ã„æ¨ã¦ã‚‹ã€‚ Cipherã¯ã‹ãªã‚Šè‰²ã€…使ãˆã‚‹ã®ã ã‘ã©ã€ã ã„ãŸã„ã¯Triple DES (3DES)ã‹AESãŒä½¿ã‚れる。 ãã®æ‰‹é †ã¯ <- HelloRequest -> ClientHello <- ServerHello <- ServerCertificate <- ServerKeyExchange <- ServerHelloDone -> ClientKeyExchange -> Finished -> ChangeCipherSpec <- Finished <- ChangeChiperSpec <-> Application Dat
今ãªãœHTTPS化ãªã®ã‹ï¼Ÿã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã®ä¿¡é ¼æ€§ã®ãŸã‚ã«ã€æŠ€è¡“者ãŒçŸ¥ã£ã¦ãŠããŸã„TLSã®æ´å²ã¨æŠ€è¡“背景
ã€å¤‰æ›´å±¥æ´ 2018å¹´2月15日】当åˆã®è¨˜äº‹ã‚¿ã‚¤ãƒˆãƒ«ã¯ã€Œã„ã¾ãªãœHTTPS化ãªã®ã‹ï¼Ÿ 技術者ãŒçŸ¥ã£ã¦ãŠããŸã„SEOよりãšã£ã¨å¤§åˆ‡ãªã“㨠― TLSã®æ´å²ã¨æŠ€è¡“背景ã€ã§ã—ãŸãŒã€ç¾è¡Œã®ã‚‚ã®ã«å¤‰æ›´ã—ã¾ã—ãŸã€‚ç¾åœ¨Googleã§ã¯Webサイトã®HTTPS対応ã¨æ¤œç´¢çµæžœã®é–¢ä¿‚を強調ã—ã¦ãŠã‚‰ãšã€æœ¬è¨˜äº‹ã®è¶£æ—¨ã®ä¸€ã¤ã«ã‚‚本æ¥ã¯ç‹¬ç«‹ã—ãŸå•é¡Œã§ã‚ã‚‹SEOã¨HTTPS化を関連付ã‘ã‚‹ã¨ã„ã†æ ¹å¼·ã„誤解を解ãã“ã¨ãŒã‚ã‚Šã¾ã™ãŒã€å½“åˆã®ã‚¿ã‚¤ãƒˆãƒ«ã§ã¯ã‹ãˆã£ã¦SEOã¨HTTPSを関連付ã‘ã¦èªã¾ã‚Œã‚‹ãŠãã‚ŒãŒã‚ã‚Šã€ã¾ãŸåŒæ§˜ã®æŒ‡æ‘˜ã‚‚ã„ãŸã ã„ãŸã“ã¨ã‹ã‚‰å¤‰æ›´ã„ãŸã—ã¾ã—ãŸã€‚ HTTPã¨HTTPSã¯ã€å…±ã«TCP通信上ã§å‹•ä½œã—ã¾ã™ã€‚ã—ãŸãŒã£ã¦ã€ã„ãšã‚Œã‚‚TCPãƒãƒ³ãƒ‰ã‚·ã‚§ã‚¤ã‚¯ã§é€šä¿¡ã‚’開始ã—ã¾ã™ã€‚ HTTP通信ã®å ´åˆã«ã¯ã€ã“ã®TCPãƒãƒ³ãƒ‰ã‚·ã‚§ã‚¤ã‚¯ç›´å¾Œã«ã€HTTPリクエストã¨ãƒ¬ã‚¹ãƒãƒ³ã‚¹ã®ã‚„ã‚Šå–ã‚ŠãŒå§‹ã¾ã‚Šã¾ã™ã€‚ã“ã®HTTPã®ã‚„ã‚Šå–ã‚Šã¯å¹³æ–‡é€šä¿¡ã§ã‚ã‚Šã€é€”
10月13æ—¥ã«ç™ºç”Ÿã—ãŸè¨¼æ˜Žæ›¸ã‚¨ãƒ©ãƒ¼ã«ã¤ã„ã¦ã®ã”å ±å‘Š
弊社ã®ã‚ˆã†ãªèªè¨¼å±€ï¼ˆCA）ã«ã¨ã‚Šã¾ã—ã¦å¤±åŠ¹ã«é–¢ã™ã‚‹ã€Œé€šå¸¸æ¥å‹™ã€ã®ä¸€ç’°ã¨ã—ã¦ã€ãƒ«ãƒ¼ãƒˆè¨¼æ˜Žæ›¸ï¼ˆR2）ã‹ã‚‰ç½²åã•ã‚ŒãŸè¨¼æ˜Žæ›¸å¤±åŠ¹ãƒªã‚¹ãƒˆï¼ˆCRL）を10月7æ—¥ã«ç™ºè¡Œã—ã¾ã—ãŸã€‚ãã®ãƒªã‚¹ãƒˆã«ã¯ã‚·ãƒªã‚¢ãƒ«ãƒŠãƒ³ãƒãƒ¼ã€Œ040000000001444ef0464eã€ã®ã‚¯ãƒã‚¹ãƒ«ãƒ¼ãƒˆè¨¼æ˜Žæ›¸åŠã³ã€ã‚·ãƒªã‚¢ãƒ«ãƒŠãƒ³ãƒãƒ¼ã€Œ0400000000011256ad5fb2ã€ã®ä¸é–“CA証明書を記載ã—ã¦ã„ã¾ã—ãŸã€‚シリアルナンãƒãƒ¼ã€Œ0400000000011256ad5fb2ã€ã®ä¸é–“証明書ã¯ã€å¯¿å‘½ï¼ˆEOL）を迎ãˆãŸä¸é–“CAã«å¯¾ã—ã¦ç™ºè¡Œã•ã‚Œã¦ãŠã‚Šã€ãã®CAã¯ä»¥å‰SHA-1 EV SSLを発行ã—ã¦ã„ã¾ã—ãŸã€‚上記クãƒã‚¹ãƒ«ãƒ¼ãƒˆè¨¼æ˜Žæ›¸ã€ä¸é–“CA証明書ã¨ã‚‚ã«ã€ç§˜å¯†éµã«é–¢é€£ã™ã‚‹ãƒªã‚¹ã‚¯ã‚‚ãªãã€é€šå¸¸ã®æ‰‹é †ä»¥å¤–ã§CRLを発行ã™ã‚‹å¿…è¦ãŒãªã‹ã£ãŸãŸã‚ã€ãƒªãƒ¼ã‚ºãƒ³ã‚³ãƒ¼ãƒ‰ã¯åŒæ–¹ã§ã€Œé‹ç”¨åœæ¢ã€ã¨ã—ã¦ã„ã¾ã—ãŸã€‚æ–°ã—ã„CRLã¯å¼Šç¤¾ã®CDNã®ãƒ•ãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰ã‚’通ã—ã¦ã€ãã®ã¾ã¾åˆ©
JVNVU#98667810: OpenSSL ã«è¤‡æ•°ã®è„†å¼±æ€§
OpenSSL 1.1.0a よりå‰ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ OpenSSL 1.0.2i よりå‰ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ OpenSSL 1.0.1u よりå‰ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ OpenSSL ã¯ã€æ¬¡ã®è¤‡æ•°ã®è„†å¼±æ€§ãŠã‚ˆã³å‡¦ç†ã‚’ä¿®æ£ã—ãŸã‚¢ãƒƒãƒ—デートをリリースã—ã¾ã—ãŸã€‚ OCSP Status Request ã«ã‚µãƒ¼ãƒ“スé‹ç”¨å¦¨å®³ (DoS) - CVE-2016-6304 (é‡è¦åº¦ï¼šé«˜) SSL_peek() 関数ã®å‘¼å‡ºã—処ç†ã«ã‚µãƒ¼ãƒ“スé‹ç”¨å¦¨å®³ (DoS) - CVE-2016-6305 (é‡è¦åº¦ï¼šä¸) ブãƒãƒƒã‚¯é•·ãŒ 64bit ã®ãƒ–ãƒãƒƒã‚¯æš—å·ã«å¯¾ã™ã‚‹èª•ç”Ÿæ—¥æ”»æ’ƒ (Sweet32) ã¸ã®ç·©å’Œç– - CVE-2016-2183 (é‡è¦åº¦ï¼šä½Ž) MDC2_Update() 関数ã®å‘¼å‡ºã—処ç†ã«ãƒ’ープベースã®ãƒãƒƒãƒ•ã‚¡ã‚ªãƒ¼ãƒãƒ¼ãƒ•ãƒãƒ¼ - CVE-2016-6303 (é‡è¦åº¦ï¼šä½Ž) SHA512 を使用ã—ãŸä¸æ£ãªå½¢å¼ã® TLS セッ
1
ãŠçŸ¥ã‚‰ã›
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Symantec→DigiCertã§SSL/TLS証明書ã¯ã©ã†ãªã‚‹ï¼Ÿã€€æ—¥æœ¬å›½å†…ã«ã‚‚èªè¨¼å±€æ§‹ç¯‰ã¸ã€IoTæ©Ÿå™¨å¸‚å ´ã‚‚è¦‹æ®ãˆã€€
{{#tags}}- {{label}}
{{/tags}}