自堕落な技術者の日記 : わけのわからないDigiNotarのOCSPレスポンダ証明書 - livedoor Blog（ブログ）

基本は喰ってるか飲んでるかですが、よく趣味でカラオケ・PKI・署名・認証・プログラミング・情報セキュリティをやっています。旅好き。テレビ好きで芸能通 前回はDigiNotar Cyber CAの証明書の不可解な点について 紹介しましたが、今回は「わけのわからないシリーズ第2段」として DigiNotar OCSPレスポンダ証明書の不可解な点について 紹介していこうと思います。 OCSPやOCSPレスポンダとは何かについては @ITの記事で詳しく紹介されているのでご覧ください。 ocsp-nocheck拡張とOCSPレスポンダ証明書の有効期間のミスマッチ まず最初に、 validation.diginotar.nlのOCSPレスポンダ証明書には ocsp-nocheck拡張が設定されています。 これは、「(OCSPレスポンダ証明書の有効期間が非常に短く設定されており、OCSPレスポンダの 鍵