HTTPS 証明書の Common Name の検証がしれっと禁止されていた件について | IIJ Engineers Blog

開発・運用の現場から、IIJのエンジニアが技術的な情報や取り組みについて執筆する公式ブログを運営しています。 こんにちは。IIJ Engineers Blog編集部です。 IIJの社内掲示板では、エンジニアのちょっとした技術ネタが好評となって多くのコメントが付いたり、お役立ち情報が掲載されています。 今回は、すでにお気づきの方もいるかもしれませんが、いつの間にか HTTPS 証明書の Common Name の検証が禁止 になっていた件について紹介します。 HTTPS 証明書の検証手続きは、RFC2818 で「Subject Alternative Name があればそれで、なければ Common Name を見よ」となっていました。 If a subjectAltName extension of type dNSName is present, that MUST be used as

[hnw]

Common Nameが正だと思いこんでたけどRFC2818の時点でdeprecatedだったのか（3周遅れマン）。しかしCommon Nameって言ったほうが通りが良くありません？

[cocelo]

Web界隈に精通してるIoTや組み込みやってる人は大抵SANも設定してるから大丈夫だろうけど、官公庁案件だとヤバい要件だったりするので2,3年後あたりに火を吹くプロジェクトがありそう…

[tinsep19]

これはSubjectからCN消す布石だったりする？

[manFromTomorrow]

これ最近ハマったやつ。最近のChromeはSANじゃない自己証明書なんかはHSTSで蹴られてアクセスできない。Forefoxとかなら強行突破できるけど。

[defiant]

証明書のCNで検証するのは禁止、SANで検証しろということになっているようです。

[nikoli]

ある内部用認証局の仕様が、CN=SANであってもCSRでSANを入れておかないと発行された証明書にもSANは入らない、というもので、知らずにブラウザでエラーになって悩んだのを思い出した。

[n2s]

このへん2017年に調べてたのを→https://twitter.com/themeofn/status/887812858041450496

[honma200]

これが欧米なのか決まったからーって変えるよね。Microsoftとは大違い。すげぇなぁ。これでCommon Nameを見ないってなったからって何か大きくこまるのかな。証明書なんて毎年更新でSAN入ってるのが普通の印象

[tetsutalow]

AltNameのdNSNameが優先になって久しくはあるのだけど、気がついたらCommon Nameが禁止されてた件…いろいろ更新しないとなぁ

[takopons]

SSL/TLS関連の話。Common Nameの検証が非推奨から禁止になったらしい。今後はSANの検証が推奨から必須になるのかな。

[skomma]

Kubernetes の Mutating Webhook に使う証明書もこれの煽りを受けていたのか…

[t_yamo]

CNだけで証明書作ってた人はSAN値チェック。

[kujira_aoi_blue]

クライアントのほう検証、、検証の方。禁止。https, ssl, subject cn, common name, san,

[buzztaiki]

しらんかった。

[kmiya_bbm]

知らなんだ。Common NameではなくSANを検証しなきゃいけないんですね。

[fmn10]

へーへーへー

[internetkun]

3桁のRFCとか普通にあるんだし5桁になって困るような実装があるわけないでしょ

[aito-htsy]

CNでなくてSANを見るだと…知らんかった…

[rryu]

なぜ禁止なのか理由は明確ではないが、しきりに単純比較はダメと書いてあるので、単純比較が前提のCommon Nameを流用するのではなくドメインの比較が前提の専用の属性を使うべしという感じっぽい。

[momontyo]

へー。って思いながら証明書見てた。

[dltlt]

グローバルサインのSAN解説記事を読んで、「フーン」と思ってサーバ証明書をみたらSANの中身が凄いことになっていた……

[mezamashi0540]

openssl.cnfをいじってたせいでcommonNameが主かと思ってた…

[shikiarai]

ハマる前で助かった

[IGA-OS]

あれ？macOSってCN無いと証明書を読めない仕様じゃなかった？これとは関係ない？

[NOV1975]

まあ前から言われてたしな。昔のクライアントはしょうがない。

[zu2]

“というわけで、HTTPS クライアントが Common Name を見る動作は RFC9110 で禁止され、完全に廃止されていました。えええ、いつの間に”

[kenjorop]

“Obsoletes”

[tmtms]

知らなかった… / “HTTPS クライアントが Common Name を見る動作は RFC9110 で禁止され、完全に廃止されていました。えええ、いつの間に。これで Common Name を見ているクライアントの動作は RFC 違反ということになります”

[tagomoris]

えー、そうなのか。知らんかった。

[tito1201]

一般的な手段で発行された証明書だと確認した限りだと問題なさそうだけど、どのようなパターンのときに問題になるんだろうか。自己署名証明書とか？