AWS IoT Core がお客様に提供する Symantec の認証局無効化の対応方法 | Amazon Web Services

Amazon Web Services ブログ AWS IoT Core がお客様に提供する Symantec の認証局無効化の対応方法 NOTE: このブログの投稿は、AWS IoT Core に接続するブラウザとモバイルアプリに関連する重要な公開鍵暗号基盤(PKI)の問題について記します。公開鍵証明書と TLS に関する情報については、High Performance Browser Networking の Chain of Trust and Certificate Authorities を参照してください。 概要 Google, Apple および Mozilla は、2018年10月より、AWS IoT Core がサーバ証明書の署名に利用する VeriSign クラス 3 Public Primary G5 ルート CA 証明書 を含む、あらゆるシマンテック社のルート認証局

[ngyuki]

CentOS 7 で ca-certificates を yum update したら AWS IoT の呼び出しが "Peer's Certificate issuer is not recognized." とかでコケるようになった原因

[progrhyme]

Amazon Trust ServicesというルートCAとそのエンドポイントを利用することができる