72: google.comの証明書が発行されてるのがCTで見つかった話

https://is1-ssl.mzstatic.com/image/thumb/Podcasts125/v4/48/d3/21/48d32158-556f-cd17-db41-d1a830582959/mza_11803503252476233800.jpg/600x600bb.jpg

ひとくちPKI

Eureka

76 episodes

1 day ago

PKIと雑談 @EurekaBerry and @hitok_

Technology

RSS

All content for ひとくちPKI is the property of Eureka and is served directly from their servers with no modification, redirects, or rehosting. The podcast is not affiliated with or endorsed by Podjoint in any way.

PKIと雑談 @EurekaBerry and @hitok_

Technology

https://d3t3ozftmdmh3i.cloudfront.net/production/podcast_uploaded_nologo/11093947/11093947-1616541009081-9a5bb2cc6c57c.jpg

72: google.comの証明書が発行されてるのがCTで見つかった話

ひとくちPKI

1 hour 8 minutes 32 seconds

11 months ago

72: google.comの証明書が発行されてるのがCTで見つかった話

ブラジルの政府系CAである「ICP-Brasil」の中間CAであるCertisign ( https://certisign.com.br/ )がgoogle.comをSubjectに持つTLS Webserver Authentication証明書を発行していたことがCTのモニタリングによって見つかった件と、ep70で話したLet's EncryptがOCSPやめる件についてサポート終了の正確なタイムラインが出た件について話しました。雑談ではひとけーのノートパソコンが死にそうで音がガビガビな話、2000年の年越しどうだった、2000円札見たことない、よいお年を！などの話をしました。

• Google.com の証明書がICP-Brasil（Autoridade Certificadora Raiz Brasileira v10）によって不正に発行された件

○ 1934361 - ICP-Brasil: Mis-issued certificate

○ crt.sh | 421329f0dc2f683d6e96c1b5b310974d0997ad984ef69120f55372b4f48e1037

• ep70 で話したLet's EncryptがOCSPやめるってよのその後の話：Ending OCSP Support in 2025 - Let's Encrypt