「SSL/TLS暗号設定ガイドライン 第2.0版」を読んで - ぼちぼち日記

1. はじめに 昨日「SSL/TLS暗号設定ガイドライン 第2.0版」が公開されました。 前回から約3年経って今回はCRYPTREC暗号技術活用委員会で検討作業が行われたようです。 普段、TLS/HTTPSの記事を書いたり発表したりしている立場上、これを見逃すわけにはいけません。 本文冒頭では、 「本ガイドラインは、2018 年 3 月時点における、SSL/TLS 通信での安全性と可用性（相互接続性）のバランスを踏まえた SSL/TLS サーバの設定方法を示すものである。」 ということなので、できたてほっかほっかの最新ガイドラインを読ませていただきました。 読み進めてみるとChangelogが細かく書いてなく、以前のバージョンとどこがどう変わったのかよくわかりません。TLS1.3とかは絶対に新しく入った内容なんですが、細かいところはどうだろう… それでも全部(SSL-VPNを除く)をざっと

[jovi0608]

書きました。要求はただ一つX25519を使えるようにして下さい。

[ozuma]

懐疑派なので、楕円暗号にどんな落とし穴が突然現れるか分からないし、(ECじゃない)DHEは残しておいて欲しいなとは思う

[inductor]

参考にしかならない

[progrhyme]

後で読む

[matsumoto_r]

“X25519がSHOULDの実装になっています。高性能で程よい安全と、そして大きな安心を得られ、今後普及が見込まれるX25519を入れられないガイドラインは非常にもったいない”

[ya--mada]

うおっ、警察だった

[Derabon]

参考になった。

[punychan]

とても参考になるいい記事なのに、適応適用警察が出動しちゃうので、非常にもったいないなと個人的に思うのでした。「適用外」としても意味がいまいち合わない気もするけど。

[nabeop]

[SSL/TLS]

[Kender]

“ECDHE”

[tmatsuu]

あーそーゆーことね 完全に理解した（わかってない

[mh615033891]

#memo

[lainof]

X22519は https://wiki.mozilla.org/Security/Server_Side_TLS でも触れられていないようだ

[nilab]

「SSL/TLS暗号設定ガイドライン 第2.0版」を読んで - ぼちぼち日記

[mugicha1000]

あとで頑張って読みます

[mtane0412]

え！表紙の偉そうに指立ててる博士クビになったの！？って思ったらIPAの方ではちゃんとご存命で安心した