JPNICの証明書失効の障害とCertificate Transparency - ぼちぼち日記

0. Disclaimer 先日JPNICのサイトの証明書が誤って失効してしまったという障害が発生しました。 「障害報告：サーバ証明書が意図せずに失効されたことによるJPNIC Webの閲覧不可につ いて(第一報)」 週末にもかかわらず迅速に復旧対応を行った関係者の方々のご尽力は大変なものであったろうと察します。 筆者は本件と全く関わりはありませんが、公開されている情報から推測すると障害の発生経緯に Certificate Transparency とその周辺のPKI技術に深い関連があるように思えました。 正式な報告書が公開される前ですが、twitterで中途半端に推測をツイートしてしまい拡散されてしまったので、事実認定と推測をちゃんと分けて書いたほうが良かったかなと少々後悔しています。 そこで、正式な報告書が公開されたら記述を追記する予定ですが、現時点で自分が把握している客観的な事実と個

[nikoli]

この推測通りだとするとJPNICは被害者で気を付けようがないけど、よりによってJPNICの証明書でこの事故はなんだかなあ…

[chroju]

CT面倒くさいなぁと思うんだけどChromeが先行して仕様化しちゃったので、ううむっていう。

[Jxck]

PKI 探偵みたいだ

[morioka]

あとで読もう