FluxMozilla関係の情報に特化したブログです。SSL証明書の普及が偽証明書を防ぐ』では、MD5アルゴリズムに脆弱性が発見され、これで署名されたSSL証明書に偽造の危険があると述べた。実際のところ、MD5署名のSSL証明書はどの程度の割合で存在しているのだろうか。Nightingale氏によれば、意外にも14%にとどまることが判明した。調査は、2009年1月15日に実施された。Pythonで書かれたプログラムと公開されているリストを使って100万のサイトを調べ、38万2860のSSL証明書を取得。SQLiteのデータベースを構築するという大がかりなものだ。サンプルの規模、信頼性ともに十分といえよう。朗報と言うべきだろうが、MD5署名のSSL証明書は2009年中に期限切れになるものが多く、2010年末までに大半の期限が切れる。原文のグラフから読み取る限りでは、その時点で残るのは全体の数%といったところ。SSLかどうかはともかく、SHA-1署名の証明書に置き換わっていくことだろう。した状況を踏まえれば、2011年ころにはFirefoxがMD5署名証明書のサポートを打ち切っても、混乱は少ないと思われる。はてなブログProMozilla関係の情報に特化したブログです。ZoneMoz-Fxりんごが好きなのでぃすとりかごとなり。@abp_jpUnreviewednorah'#Firefox更新情報Wikiブログ日々のつぶやきスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。