「http://」も暗号化通信する仕様へ？ HTTPの「高速化」や「日和見暗号」の標準化議論【IETFトピックス2016-17】

[naga_sawa]

サーバ起動時に適当な証明書が自動生成されてそれを使うようになるんだろうか→日和見暗号

[irisitejp]

“Opportunistic Security for HTTP”

[mkusunok]

日和見暗号は多少の意味がありそう。AOSSLとかHSTSが進みつつある中で、キャプティブポータルはそろそろ何とかして欲しい

[mh615033891]

うーん。 / 「Opportunistic Security for HTTP」では、「http://」で始まるURLでも暗号化通信をする仕様だ。

[deep_one]

『「Opportunistic Security」は「日和見暗号」と呼ばれ、相手を認証しない暗号通信を示す』俺様証明書が要らなくなるって事かな。

[b-wind]

“IETFでは「広域盗聴は攻撃である」という文書を出してる（RFC 7258）”

[kitone]

“「Opportunistic Security」は「日和見暗号」と呼ばれ、相手を認証しない暗号通信を示す。”