自堕落な技術者の日記 : 米ユタのDigiCertとは無関係なマレーシアのDigicert Sdn認証局の問題について見てみたぞ - livedoor Blog（ブログ）

基本は喰ってるか飲んでるかですが、よく趣味でカラオケ・PKI・署名・認証・プログラミング・情報セキュリティをやっています。旅好き。テレビ好きで芸能通 2011年11月3日のニュース でマレーシアのDigicert Sdn. Bhd.社という認証局が問題のある証明書を発行しており 現在、解読が可能とされている512bitのRSA鍵の証明書を発行している SSLサーバー証明書として使うには証明書の拡張領域に問題があった マレーシア政府機関に発行したものにも512bitの弱い鍵が使われている 発行した22枚の証明書で512bit鍵が使われている そのような運用が問題視され、 MicrosoftやMozillaが問題のあったマレーシアのDigicert Sdnの中間証明書を ブラックリストに入れた。FireFoxでは8からの対応になる。 Digicert Sdnの上位のルート認証局であるEntru

[xxxxxeeeee]

すごくためになった

[youth16]

[ssl][証明書]

[ogijun]

あとで読む

[kogawam]

CRL Distribution Pointsが無いので失効できない→中間証明書ごとブラックリスト入りという影響範囲の大きい対処になったらしい