Chromeの将来バージョンでは、認証局にオンラインで問い合わせてSSL証明書の失効を検証する方式から、Googleが失効した証明書のリストを適宜プッシュする方式に変更するという。本記事では新方式の問題点を指摘している。

RockridgeRockridge のブックマーク 2012/03/07 22:37

その他

このブックマークにはスターがありません。
最初のスターをつけてみよう!

自堕落な技術者の日記 : 将来Google ChromeがSSL証明書のオンライン失効検証をやめて独自の失効情報プッシュを行うという困った話 - livedoor Blog(ブログ)

    CRLSetではZIP復元処理が2回あるのでCRLのASN.1の 処理コストと比較して5分5分といったところだろうか。 ちなみに、現在プッシュしているCRLSetはたった35のルートCA,中間CAしかサポートしていない。 ImperialVio...

    \ コメントが サクサク読める アプリです /

    • App Storeからダウンロード
    • Google Playで手に入れよう