NTPを暗号化する Network Time Security for NTP の提案仕様 - ASnoKaze blog

2020/10/02 追記 RFC8915として標準化されました RFC 8915 - Network Time Security for the Network Time Protocol サーバが正しい時刻に設定されていることは重要であり、時刻同期に使用されるNTPにおいてもサーバの認証や改ざんを防ぎたいというモチベーションは理解できる。 IETFのNTP WGでは、まさにNTPを暗号的に保護する「Network Time Security for the Network Time Protocol」という仕様策定が進められている。 NTPにはいくつかモードがあるが client-server モードを前提としている。 NTPは詳しくないがざっと見てみる (正しくはNTPの暗号化ではなく、保護的な感じはある) 目的 Network Time Securityの目的は以下の通り Iden

[toaruR]

複数から値を取る方が優れてる気がする

[tmatsuu]

時刻が同期されてないとサーバー証明書の検証が失敗する問題が残るというオチはおもろい。NTS同期のためにはまずNTPで同期してから、ということでしょうか。