IPA が重要なプロジェクトなのに紹介ページを9年間更新していない CRYPTREC さんの話
IPA さん、CRYPTREC のお知らせの更新が10年近く放置されてるのはどういうことですかね・ω・?
CRYPTREC | CRYPTREC報告書
CRYPTREC の報告書自体はちゃんと毎年リリースされています ・ω・
そういえば、Googleで CRYPTRECのぺーじ検索すると SSL ページに飛ばされるんですが
うにゃ?
自己証明書でした・ω・
テスト用にあるだけだと思うんだけど、CRYPTREC さんがそれやるのはどうなんだと思った ・ω・
追記:
自己証明書ではあるんですが、正式には政府認証基盤(GPKI)ですね
Firefox にGPKI をインストールしてみた
1. CRYPTRECとは
CRYPTREC とはCryptography Research and Evaluation 2. 経緯と役割 我が国が目指す世界最先端のIT 国家を構築するには、基盤となる電子政府のセキュリティを確保する必要があり、安全性に優れた暗号技術を利用することが不可欠である。この目的のため、客観的な評価により安全性及び実装性に優れると判断された暗号技術をリスト化する暗号技術評価プロジェクトが2000年度から3年間の予定で組織化され、 |
チェーン辿れてないだけで自己証明書じゃないですよ
Pale Moonの信用するrootCAがなんだか知りませんが
Firefoxと同じならGPKIはデフォルトでは入ってない
https://www.gpki.go.jp/apca2/guidance_firefox.html
https://bugzilla.mozilla.org/show_bug.cgi?id=870185
チェーン辿れてないだけで自己証明書じゃないですよ
Pale Moonの信用するrootCAがなんだか知りませんが
Firefoxと同じならGPKIはデフォルトでは入ってない
https://www.gpki.go.jp/apca2/guidance_firefox.html
https://bugzilla.mozilla.org/show_bug.cgi?id=870185
既に追記記事書いてたのですが
GPKIは、安全な自己署名証明書 の規準なので、自己署名証明には違いないのですよ・ω・
既に追記記事書いてたのですが
GPKIは、安全な自己署名証明書 の規準なので、自己署名証明には違いないのですよ・ω・
CRYPTREC自身の自己証明書ではないという意味です
確かにroot証明書自体はみな自己証明(と外部監査)
root証明書を足すのを真面目にやろうとすると
官報なりでhash値確認しないといけないので
IEからエクスポートしてます
Windowsの証明書ストアには勝手に取ってくるので
CRYPTREC自身の自己証明書ではないという意味です
確かにroot証明書自体はみな自己証明(と外部監査)
root証明書を足すのを真面目にやろうとすると
官報なりでhash値確認しないといけないので
IEからエクスポートしてます
Windowsの証明書ストアには勝手に取ってくるので