失効ãŒä¸è¦ãªShort-lived証明書ã«é–¢ã™ã‚‹memo - ASnoKaze blogIETFã‚„CAB Forumã§æœ‰åŠ¹æœŸé™ã®çŸã„証明書(Short-lived Certificate)ã«ã¤ã„ã¦è°è«–ãŒã‚るよã†ãªã®ã§è»½ã眺ã‚ã¦ãŠã 詳ã—ã„人ã¯è£œè¶³ã„ãŸã ã‘ã‚‹ã¨å¬‰ã—ã„ã§ã™ 背景 Googleã§ã¯ã€Webをより安全ã«ã™ã‚‹ãŸã‚ã«Web PKIã®ãƒãƒªã‚·ãƒ¼ã«ã¤ã„ã¦æ§˜ã€…ãªå–り組ã¿ã‚’è¡Œã£ã¦ã„ã¾ã™ã€‚ www.chromium.org ãã®å–り組ã¿ã®ãªã‹ã«ã¯CAãŒè¨¼æ˜Žæ›¸ã®ç™ºè¡Œãƒãƒªã‚·ãƒ¼ã«é–¢ã™ã‚‹ã‚‚ã®ã‚‚ã‚ã‚Šã¾ã™ã€‚ 有効期間ã®çŸã„ Short-lived証明書 ã®åˆ©ç”¨ã‚’促ã—ã€ã‚ˆã‚Šè‡ªå‹•åŒ–を促進ã™ã‚‹ãŸã‚ã«ã€CA/Browser Forumã®Baseline Requirementsã«å¯¾ã—ã¦æ案を行ã£ã¦ã„ã¾ã™ã€‚ 具体的ãªProposalã§ã¯ã€OCSPã‚’Optinalã«ã™ã‚‹ã“ã¨ã¨ã€Short-lived Certificateã§å¤±åŠ¹(Revocation)ãŒä¸è¦ã§ã‚ã‚‹ã¨ã™ã‚‹ã“ã¨ã‚’æ案ã—ã¦ã„ã¾ã™ã€‚ github.
{{#tags}}- {{label}}
{{/tags}}