次世代Webカンファレンス 2019：HTTPSセッションが面白かった - ろば電子が詰まつてゐる

以前から気になっていた「次世代 Web カンファレンス 2019」を、ようやく聴きに行くことができました。 たくさんのトークがありましたが、ここではHTTPS (hashtag: #nwc_https)をメモしておきます。なお、このセッションが間違いなく一番アツく、一番面白かったです! 当日の動画 https://www.youtube.com/watch?v=_8dCa8wj8QY togetter https://togetter.com/li/1268794 以下、当日参加した、もしくは動画を見たという前提でのメモなので、見てない人はぜひ見ましょう。 PKI 「低レイヤから行きましょう」ということで、はじめはPKI絡み。Symantecのdistrustと、日本のGPKIの話でした。 トーク中に何度か出てきましたが、認証局(厳密にはCAとRAを分けて書くべきですが、どうせみんな一緒な

[goodstoriez]

“一企業に過ぎないGoogleがdistrust宣言をすることで、巨大CAをあのようにいとも簡単に潰してしまうことが本当に正しいのか。私としては、むしろ「Google怖い」というのが素直な思いです。”

[suzukana2]

最後のペットボトルw

[inductor]

Root持ってる勢力が偏ってるのは中立性に問題がある一方で、技術的にも金銭的にも一極集中になりがちなので中規模な会社が泥臭い運用が必要な事業をやっていくのは非効率的だというのも分かるので悩ましい。

[windish]

"Google怖い"

[wata88]

良いまとめ

[tinsep19]

最後の信頼の項。とはいえ、現在求められてるのはそこだよなとも思う

[hdkINO33]

“たかが(と敢えて書きます)一企業に過ぎないGoogleがdistrust宣言をすることで、巨大CAをあのようにいとも簡単に潰してしまうことが本当に正しいのか。私としては、むしろ「Google怖い」というのが素直な思いです”

[tmatsuu]

悪の秘密結社Googleこわい。SXGがなぜうまくいくのかちょっとよくわからん。もうちょっと掘ってみる

[wkatu]

『Chrome/Chromiumが寡占状態になったとき、Googleに敵対する企業が認証局ビジネスをやっていたら……それでもGoogleは公正にふるまい続けるでしょうか』『NSAがLet's Encryptというのは面白い』

[field_combat]

Googleガッツリ握ってるな

[maetes]

聞きに行けばよかった。おもしろそう

[koogawa]

オチが良かった

[teitei_tk]

体調悪くて機器に行けなかったのでありがたい。

[sonots]

あとで動画見る

[raimon49]

CAは萎縮効果で減ると思いきや増えている。AmazonやGoogleも初めている。知らなかった。

[somathor]

][security]

[maiasano33221]

テクノロジーの進化はすごいな

[ttanimichi]

“Symantecおよびその関連会社の発行したSSL証明書を利用したWebページは、エラーとなって表示できません”

[zu2]

“GPKIは日本政府謹製の認証局でしたが、そちらの運用が上手く回っておらず、Firefox(というかmozilla)の信頼するroot CAから外されてしまったというものです。ここで問題視されたのは、失効処理(Revoke)です。”