[B! Security][Let's Encrypt] slay-tのブックマーク

slay-t id:slay-t

SecurityとLet's Encryptに関するslay-tのブックマーク (2)

Let's Encryptのルート証明書切替周り(完結編) | おそらくはそれさえも平凡な日々
tl;dr 驚くべきハックにより旧Androidも引き続き証明書エラーなくサイトを閲覧できそうですいよいよ5/4に標準の証明書チェーンが切り替わります前回までのおさらい Android7.1以前でLet's Encrypt証明書のサイトが見られなくなる Let's Encryptの証明書切替周りその後 Let's Encryptはルート証明書を自身(ISRG)の認証局のルート証明書(ISRG Root X1)に切り替えようとしています。現在は、IdenTrustのルート証明書(DST Root CA X3)が使われています。正確に言うと、ISRGは新しい認証局なのでそのルート証明書の普及率も当然低く、中間証明書はIdenTrustのルート証明書でクロスサインされており、それが標準で使われています。標準がDSTになっているだけで、ISRGのルート証明書のチェーンの証明書も指定すれば今で
slay-t 2021/04/30
android

https

security

セキュリティ

ssl

letsencrypt

certbot

Let's Encrypt
リンク
Let's Encrypt に重大なバグが発覚。該当サイトは2020/3/4 までに対応が必須 - Qiita
Let's Encrypt にバグが発見されました。利用ドメイン全体の 2.6% のサイトに影響があるとの事です有効な証明書の 2.6% に影響があるとの事です。影響があるサイトは 2020/3/4 までに対応が必要です。すでに期限は過ぎています。該当サイトには個別にメールが届きますが、メールが届かない場合もあるとの事なので注意して下さい。この記事では問題の概要と該当するかどうかの確認方法、および対応方法について記載しています。記事の修正を行いました（2020/3/6 追記）この記事は筆者の予想をはるかに超えて多くの方に読んで頂きました。ありがとうございます。改めて読み返してみると不完全な部分も多かったため、以下の修正を行いました。 2.6% の意味が不正確だったので修正バグの概要と、その影響について以下の項に追記問題の概要どんな影響があるのか？確認方法の詳細、補足説明、注
slay-t 2020/03/04
メール

qiita

Let's Encrypt

ssl

security
リンク
1