ä¿¡é ¼ã—ã¦ã„ã‚‹CAã‚’ãƒã‚´ã‚·ã‚¨ãƒ¼ã‚·ãƒ§ãƒ³ã™ã‚‹ TLS Trust Anchor Negotiation ã®ãƒ¡ãƒ¢ - ASnoKaze blogIETFã®TLS WGã§ã¯ã€Googleã®æ–¹ã‚‰ã«ã‚ˆã£ã¦æ案ã•ã‚Œã¦ã„る『TLS Trust Anchor Negotiationã€ã¨ã„ã†ä»•çµ„ã¿ãŒè°è«–ã•ã‚Œã¦ã„ã¾ã™ã€‚ ã“ã‚Œã¯ã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã¨ã‚µãƒ¼ãƒå´ã§å…±ã«ä¿¡é ¼ã§ãã‚‹CA(トラストアンカー)ã‚’ãƒã‚´ã‚·ã‚¨ãƒ¼ã‚·ãƒ§ãƒ³ã—ã€è¤‡æ•°ã‚るサーãƒè¨¼æ˜Žæ›¸ã‹ã‚‰é©åˆ‡ãªã‚‚ã®ã‚’æä¾›ã§ãるよã†ã«ã™ã‚‹ä»•çµ„ã¿ã§ã™ã€‚ (引用: IETF 120 スライド PDF より) 具体的ãªæ案仕様よりもã€explainer ã‚’èªã‚€ã®ãŒåˆ†ã‹ã‚Šã‚„ã™ã„。自分用ã«è»½ã目を通ã—ã¦ãŠã https://github.com/davidben/tls-trust-expressions/blob/main/explainer.md 目次 背景 目標 実ç¾æ¡ˆ Trust Expressions Trust Anchor Identifiers 背景 ç¾çŠ¶ã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆãŒã©ã®CAã‚’ä¿¡é ¼ã—ã¦ã„ã‚‹ã‹ä¼ãˆãšã€ã‚µãƒ¼ãƒå´ã¯
HTTPS 証明書㮠Common Name ã®æ¤œè¨¼ãŒã—ã‚Œã£ã¨ç¦æ¢ã•ã‚Œã¦ã„ãŸä»¶ã«ã¤ã„㦠| IIJ Engineers Blog
Certificate Transparency（é€ã‹ã—入り証明書）ã¨ã¯|シマンテック
SSL and TLS Deployment Best Practices
Tag: ssllabs | Qualys Security Blog
AWS ELBã«çµ„ã¿è¾¼ã‚“ã Let’s Encryptをダウンタイムゼãƒã§æ›´æ–°ã™ã‚‹ - Qiita
複数ã®Webサーãƒã§SSLセッションã‚ャッシュを共有ã—ã¦SSL処ç†ã‚’高速化(Apache + mod_ssl + mod_socache_memcache) - å…ƒRX-7ä¹—ã‚Šã®é©å½“ãªæ—¥ã€…
{{#tags}}- {{label}}
{{/tags}}