自堕落な技術者の日記 : 将来Google ChromeがSSL証明書のオンライン失効検証をやめて独自の失効情報プッシュを行うという困った話 - livedoor Blog（ブログ）

CRLSetではZIP復元処理が2回あるのでCRLのASN.1の 処理コストと比較して5分5分といったところだろうか。 ちなみに、現在プッシュしているCRLSetはたった35のルートCA,中間CAしかサポートしていない。 ImperialVioletのブログの主張のおかしな点 「オンライン失効検証ができない場合様々な問題が起きる」として幾つか問題点を述べている。 「"captive portal"(ホテルのインターネットなどでウェブブラウザで認証してから ネットが使えるようになる仕組みの事)などでは接続前はオンラインの失効検証が できない」としているが、その時点ではホテルのサービスの認証のページしか繋がる 必要が無いのであまり大きなリスクとも思えない。特定の問題なので 別に解決策もあると思う。 「認証局のCRLを提供するリポジトリやOCSPレスポンダがダウンした場合、 そこが単一障害点にな

[Rockridge]

Chromeの将来バージョンでは、認証局にオンラインで問い合わせてSSL証明書の失効を検証する方式から、Googleが失効した証明書のリストを適宜プッシュする方式に変更するという。本記事では新方式の問題点を指摘している。

[raimon49]

プッシュする失効リスト(CRLSet)そのものは平文でやり取りされる。SPDYだけじゃなくてこんな部分まで…。

[security_check]

自堕落な技術者の日記 : 将来Google ChromeがSSL証明書のオンライン失効検証をやめて独自の失効情報プッシュを行うという困った話

[rryu]

好意的に捉えると「証明書が失効していないという情報をいつまでキャッシュしてていいの？」という問題に「失効したら即座にプッシュするから気にしなくていいよ」と言える様にしたいということだとは思うのだが…

[naka-06_18]

『Googleは誤ったCRLSetを発行したとしても多分罪を認めたりはしない』、『Googleはビッグブラザーになりはしないか』気になるところ。Big Brother is watching you!

[MinazukiBakera]

「将来Google ChromeがSSL証明書のオンライン失効検証をやめて独自の失効情報プッシュを行うという困った話」

[gikazigo]

自堕落な技術者の日記 : 将来Google ChromeがSSL証明書のオンライン失効検証をやめて独自の失効情報プッシュを行うという困った話

[lizy]

そろそろgoogleが本性を現してきたと言うこと？

[mtmt101jp]

SSL がより安全になることを願うけど、なんにしても複雑すぎてなぁ

[kaito834]

Googleがオンライン失効をサポートしなくなることに関するブログ記事。PKI周りは疎いので参考になる。「 将来サポート予定といっているのは「失効リスト (CRLSet)をプッシュする方法(Pushing a revocation list)」であると... 」