個人でEV SSL証明書が欲しい話

すみだセキュリティ勉強会2018その2での発表資料です。

[Rockridge]

EV SSL証明書は個人で取得できず、同証明書の識別子となるObject Identifier（EV OID）はブラウザにハードコードされているので、Firefoxのソースコードに自作EV SSL証明書のEV OIDを足してみたが、上手くいかなかったとのこと。

[tmatsuu]

cookpadは程よく短いドメイン名かつ打ちやすいのでEV SSL証明書の検証にもってこいとのこと。

[rryu]

オレオレEV SSL証明書への道は遠い。ウェブ系で最もオープンでない代物だよなあ、あれ。

[teppeis]

やっぱり買えないのね

[yosuke_furukawa]

結局ダメだったけど、めっちゃ面白かった。

[raimon49]

オープンソースブラウザのソースコードにハードコーディングされてる部分に手を入れる。マニアック。

[isidai]

Firefox をリビルドしても EV 扱いしてもらえないのは、CT(Certificate Transparency) に対応してなくて Leaf certificate に SCT（Signed Certificate Timestamp）が埋め込まれていないことと、CRL/OCSP で失効状態を確認できないとかかな？

[karkwind]

面白いことしているなぁ

[karia]

前半為になるし後半は面白かった

[sora_h]

突然うちでてきてびっくりした。

[chroju]

ほああ〜〜〜おもしろ。こういう展開なのね。

[mkusunok]

これはアツい。面白かった

[kw5]

Firefox ビルドしてもすぐ試せるわけじゃない可能性あるのか　なんだろう……