Technology

ひとくちPKI

by Eureka

Share this ranking Is this your show? Claim it

Listen on Apple Podcasts RSS feed

Chart positions today · South Africa

Not on the South Africa charts we track today.

If you like ひとくちPKI, try…

Tomorrow, Today

Also in Technology

All-In with Chamath, Jason, Sacks & Friedberg

Also in Technology

Acquired

Also in Technology

Inside AsembleAI: DeepTech, AI & Science

Also in Technology

The Room Podcast

Also in Technology

Machine Gods

Also in Technology

Latest episodes

77: CABFの最近のMinutesのおさらい

May 29, 2026 · 56 min

CABFの最近のMinutesをおさらいして、いろいろな議論が進んでいることを確認しました。問題発生時のレポートを向上させる、失効の意味合いをはっきりさせるというテーマで投票が始まりそうらしい、CP/CPSの曖昧さと厳しさ（厳しくしすぎると実用上問題ない証明書の失効が増える）、夏に大きな変更を実施する？などについて話しました。雑談では、ダラスでサッカーワールドカップの試合がある、ダラスの見どころ（接待サボテン・いけず石）、牛乳宅配を始めたことなどについて話しました。
76: お久しぶりのふりかえり回

May 22, 2026 · 1 hr 7 min

お久しぶりです！久々に過去の話題を思いだしながらふりかえりました。Let's Encryptの証明書って無料配布だけど本当に信頼できるの？という話題は定期的に出てくるよね、裁判所の差し止め命令にどのように対応するのか、TLS証明書の有効期間が短くなる取り組み開始、などの話題について話しました。雑談ではひとけーがCABFヒューストン回、音漏れ参加のためにライス大学を訪ねた話、ゆりかさんとひとけーの進路について、ひとけーの荒れている庭とゆりかさんの家庭菜園について話しました。
75: BIMIが普及してきた話など

September 12, 2025 · 1 hr 11 min

しばらくぶりです！BIMIが普及するに伴ってメールクライアント上で公式ロゴが表示されることについての一般向けのメッセージが出始めています。フィッシング対策として紹介されることもあるようですが、BIMI.orgはBIMIはセキュリティソリューションではないと言っていることに注意が必要ですよね～という話、みんなとりあえずDMARCやろうよ～という話をしました。また、Let'sEncryptがOCSPを2025/08/06に予定通りやめた話、…
74: WebPKIの証明書の有効期間を最長47日にする件(2029年3月までに段階的に導入)

April 16, 2025 · 1 hr 5 min

ep70でも話した、WebPKIの証明書の有効期間を最長47日にしたい件について、CABFで投票が行われ、可決された件について話しました。他、CABFのF2Fミーティングが2025年3月に日本でホストされた話、ルート証明書登録プログラム(CA Certificate Root Program)のBugzillaでSectigoがDigiCertに法的に脅されていると主張した件についても少しだけ話しました。雑談では、ゆりかとひとけー一緒に…
73: LEの６日のShort-lived証明書の話、Entrustがパブリック証明書事業をSectigoへ売却の話

February 17, 2025 · 51 min

Let's Encryptが有効期間６日間で失効情報を提供しない証明書を提供することがアナウンスされた件と、Entrustがパブリック証明書事業をSectigoへ売却する件について話しました。雑談では、ひとけー転職した話、サボテンのあみぐるみを編みたい話をしました。 Announcing Six Day and IP Address Certificate Options in 2025 - Let's EncryptEntrust Sells Public…

Show 7 more episodesShow fewer episodes

72: google.comの証明書が発行されてるのがCTで見つかった話

December 16, 2024 · 1 hr 9 min

ブラジルの政府系CAである「ICP-Brasil」の中間CAであるCertisign ( https://certisign.com.br/ )がgoogle.comをSubjectに持つTLS Webserver Authentication証明書を発行していたことがCTのモニタリングによって見つかった件と、ep70で話したLet's EncryptがOCSPやめる件についてサポート終了の正確なタイムラインが出た件について話しました。…
71: FirefoxのCT必須化の話、.mobiで所持していないドメイン名の証明書を取得できそうだった話

December 5, 2024 · 59 min

・お知らせ Google PodcastがYouTube Musicに変わったとき、サブスクライブ設定が引き継がれなかったようです。 YouTube Musicをお使いの方で、引き続き番組をお聞きいただける場合は、お手数ですがお手元で個別にRSSのURLを登録してサブスクライブをおねがいいたします。ひとくちPKI Podcast配信RSSのURLはこちらです： https://anchor.fm/s/42b89b8c/podcast/rss…
70: Let's EncryptがOCSPをやめる話、TLS証明書の有効期間が45日になるかもの話

October 24, 2024 · 56 min

Let's EncryptがOCSPでの失効情報の提供をやめることを発表しました。CRLが大変だから始まったOCSPがどうやら役目を終えそうなムードです。また、CABFでWebPKIのTLS証明書の有効期間を45日にしたいという議題が提起されました。採決はまだですが、短くしたいムードがありますねといった話をしています。雑談では、子どものころ「どすこい」の言い方を練習しなかった？、らんま1/2の新作、U-NEXTの作品収集にかける情熱がす…
69: EntrustのTLS証明書のブラウザでのDistrustがいよいよもうすぐ始まる

October 24, 2024 · 54 min

1時間まるっとEntrustのTLS証明書が各ブラウザベンダからDistrustされる話をしています。収録したのが少し前なので11/1以降に発行された証明書がChromeで信頼されなくなると言っていますが、現在その日付が11/12に変更になっています。 EntrustのTLS証明書のDistrustのタイミングについて最新情報はこちらから確認できます。 https://www.entrust.com/tls-cert…
68: SSL.comによるサブCA運用まとめペーパー、Entrustの連続インシデントの話

June 26, 2024 · 58 min

SSL.comからサブCAの運用に関するベストプラクティスについてのペーパーが発行されました。ep58,59で話した、インシデントの後に各ルートプログラムからリムーブされたe-Tugra CAがSSL.comのリセラーであったことが関連していると思われます。また、Entrustが2024年3月～5月に22件のインシデントを起こしており、その後の対応が良くなかったため、MozillaのルートプログラムからEntrustに対して根本的…
67: Digicert EV証明書で大文字小文字不備のインシデントがあった話

June 5, 2024 · 1 hr 5 min

5月初旬、DigicertのEV証明書のBusiness Categoryに本来大文字のところが小文字になっている不備があったことが明らかになりました。BR違反として約1.1万枚が失効・再発行処理となったようですが、こうなるまでにドラマがあったようでした、という話をしました。その他、雑談では技術書典16でひとくちPKI Journal3を出した話、日本語でTLSのいい本が出た話→SSL/TLS実践入門(献本をいただきました！ありがとうご…
66: 中間CAもローテートする時代らしい

May 15, 2024 · 52 min

Let's Encryptの中間CAが新しい構成になる話をしました。なんとその数RSA5つ、ECDSA5つの計10個。それぞれで2つが稼働、3つがバックアップという構成をローテーションするそうです。以前あったHTTP Public Key Pinning (HPKP)をdiscouragesする意図もあるみたい。雑談では成果物、編み物、ルービックキューブ、ぶら下がり健康器の話をしました。 New Intermediate Certificates…