証明書300万件を強制失効。Let's Encrypt ã«ä¸€ä½“何ãŒèµ·ããŸã®ã‹ï¼Ÿ - Qiitaç„¡æ–™ SSL ã®èªè¨¼å±€ã§ã‚ã‚‹ Let's Encrypt ã¯ã€æœ‰åŠ¹ãªè¨¼æ˜Žæ›¸ã®ã†ã¡ 2.6% ã«å½“ãŸã‚‹300万件ã®è¨¼æ˜Žæ›¸ã«å¯¾ã—ã€2020å¹´3月4æ—¥ã«å¤±åŠ¹æ‰‹ç¶šãã‚’è¡Œã†ã¨å®£è¨€ã—ã¾ã—ãŸã€‚ã—ã‹ã‚‚ãã®äº‹ãŒãƒ¦ãƒ¼ã‚¶ãƒ¼ã«é€šçŸ¥ã•ã‚ŒãŸã®ã¯å¤±åŠ¹æ‰‹ç¶šãã®æ•°æ™‚é–“å‰ã§ã™ã€‚一体ã€Let's Encrypt ã«ä½•ãŒèµ·ããŸã®ã§ã—ょã†ã‹ï¼Ÿã€€ç§ãŒèª¿ã¹ãŸäº‹ã‚’共有ã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ ã“ã®è¨˜äº‹ã¯ Let's Encrypt ã®è¨¼æ˜Žæ›¸å¤±åŠ¹ã«é–¢ã™ã‚‹ä¸€é€£ã®å‡ºæ¥äº‹ã«ã¤ã„ã¦ã¾ã¨ã‚ãŸç‰©ã§ã™ã€‚今回ã®å¤±åŠ¹å‡¦ç†ã®å¯¾è±¡ã¨ãªã£ã¦ã„ã‚‹ã‹ã©ã†ã‹ã®ç¢ºèªæ–¹æ³•ç‰ã«ã¤ã„ã¦ã¯ã€ä»¥ä¸‹ã®è¨˜äº‹ã‚’ã”覧下ã•ã„。 Let's Encrypt ã«é‡å¤§ãªãƒã‚°ãŒç™ºè¦šã€‚該当サイトã¯2020/3/4 ã¾ã§ã«å¯¾å¿œãŒå¿…é ˆ æ›´æ–°ã—ã¾ã—ãŸ(2020/3/7) 影響ã®åº¦åˆã„ã«ã¤ã„ã¦ã®è¨˜è¼‰ãŒæ£ã—ããªã‹ã£ãŸã®ã§ä¿®æ£ ç¾åœ¨ã® Let's Encrypt ã®è¦‹è§£ãŒæ£ã—ããªã‹ã£ãŸã®ã§ä¿®æ£ 何ãŒèµ·ãã¦ã„ã‚‹ã®ã‹ï¼Ÿ
プãƒãƒ•ã‚§ãƒƒã‚·ãƒ§ãƒŠãƒ«SSL/TLSã®åŸºç¤Žç·¨ã‚’ã¾ã¨ã‚ã¦ã¿ã‚‹ | MyCode.rip
TLSæš—å·è¨å®šã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ 安全ãªã‚¦ã‚§ãƒ–サイトã®ãŸã‚ã«ï¼ˆæš—å·è¨å®šå¯¾ç–編） | æƒ…å ±ã‚»ã‚ュリティ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
クãƒã‚¹ãƒ«ãƒ¼ãƒˆè¨¼æ˜Žæ›¸ã£ã¦ä½•ï¼Ÿ - [2013/02/11]
Node-v0.10.34ãŒã¯ã¾ã£ãŸã‚¯ãƒã‚¹ãƒ«ãƒ¼ãƒˆè¨¼æ˜Žæ›¸ã¨OpenSSLã®è½ã¨ã—ç©´ - ã¼ã¡ã¼ã¡æ—¥è¨˜
複数ã®Webサーãƒã§SSLセッションã‚ャッシュを共有ã—ã¦SSL処ç†ã‚’高速化(Apache + mod_ssl + mod_socache_memcache) - å…ƒRX-7ä¹—ã‚Šã®é©å½“ãªæ—¥ã€…
Botching Forward Secrecy - The sad state of server-side TLS Session Resumption implementations
è‡ªå •è½ãªæŠ€è¡“者ã®æ—¥è¨˜ : 様々ãªã‚µãƒ¼ãƒãƒ¼ã®POODLE SSLv3脆弱性(CVE-2014-3566)対ç–ã®ã¾ã¨ã‚(æ›´æ–°3) - livedoor Blog（ブãƒã‚°ï¼‰
Security/Server Side TLS - MozillaWiki
httpsã ã‹ã‚‰ã¨ã„ã†ã ã‘ã§å®‰å…¨ï¼Ÿèª¿ã¹ãŸã‚‰æ€–ããªã£ã¦ããŸSSLã®è©±!？ - Qiita
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 共用SSLサーãƒã®å±é™ºæ€§ãŒç†è§£ã•ã‚Œã¦ã„ãªã„
InfoQ: HTTPSコãƒã‚¯ã‚·ãƒ§ãƒ³ã®æœ€åˆã®æ•°ãƒŸãƒªç§’
{{#tags}}- {{label}}
{{/tags}}