自堕落な技術者の日記 : わけのわからないDigiNotar Cyber CAの証明書 - livedoor Blog（ブログ）

基本は喰ってるか飲んでるかですが、よく趣味でカラオケ・PKI・署名・認証・プログラミング・情報セキュリティをやっています。旅好き。テレビ好きで芸能通 オランダの認証局DigiNotarが攻撃を受け、今わかっているだけで不正なSSLサーバー証明書を531枚 発行してしまった件を、気になってずっとウォッチしています。 いろいろ疑問に思っていることがあり時間があるとき、ここでも紹介していきたいと 思っているんですが、その気になるところの一つにDigiNotar Cyber CAというのがあります。 Torプロジェクトのページで不正に発行された証明書の一覧(531枚)がCSVやExcel形式で ダウンロードできるようになっており、不正な証明書を発行してしまったDigiNotar管理下の 認証局の一覧は DigiNotar Cyber CA DigiNotar Extended Validation

[kogawam]

発行者・シリアルナンバー同じとか嫌すぎます。

[mahbo]

DigiNotarが所有するGTE CyberTrust Global Rootから署名されている中間認証局証明書の件。DigiNotarのルート認証局へ繋がらないため、DigiNotarのルート認証局証明書を信頼しないだけでは信頼し続けてしまう可能性が有る