毎週水曜日更新中!
49: HTTPSのRFCが更新されてCN検証が禁止になった話
Manage episode 347740287 series 2898471
著作 Eureka の情報はPlayer FM及びコミュニティによって発見されました。著作権は出版社によって所持されます。そして、番組のオーディオは、その出版社のサーバから直接にストリーミングされます。Player FMで購読ボタンをタップし、更新できて、または他のポッドキャストアプリにフィードのURLを貼り付けます。
ご無沙汰しております!休暇中の設備で録音したためひとけーだけ音がよくないです、すみません。IIJ Engineers Blogで2022年6月に発行されたRFC9110(HTTP Semantics)でHTTPSでの証明書検証においてサーバのアイデンティティの確認にCommon Name(CN)項目は使えません(CN-ID MUST NOT be used by clients)と決められた話をしています。すでにChromeでは2017年くらいからSubject Alt Name(SAN)を使うような動作になっています。
雑談ではゆりかさんが素数ゼミの本を読んだ話、ひとけーが家の窓にできた蜂の巣を観察している話をしました。
- HTTPS 証明書の Common Name の検証がしれっと禁止されていた件について
https://eng-blog.iij.ad.jp/archives/14820 - 素数ゼミの謎
https://www.amazon.co.jp/dp/B0855L5QZ9
51 つのエピソード