Transparencyガチャを作った。Transparencyガチャを作った。6962)について調べている。http://www.certificate-transparency.org/これについてはまだ日本語で書かれた解説も少なく、なかなかつかみ所が無くて理解に苦労した。Log)にガシガシ記録し、みんなが見られるようにしておく。して監査ログを作っておき、「多数の目による監視」をして、意図しないニセモノ証明書の発行を防ごう......というのが表向きの目的のようだ。このCTにはイロイロと突っ込みどころも多くて、あまりスマートじゃないなぁと私は思っている。調べてみて、私が「これはどうかなぁ......」と思うのは次のあたり。証明書にCTログのタイムスタンプ(SCT)を付けるために、本物の証明書と同じシリアルIDを持つPrecertificateを作らないといけない。extensionを入れておくんだけど、それも気持ち悪すぎる「CTログ登録しないと、ChromeからEV証明書の緑表示を消すよ!」と脅しをかけるようなGoogleの態度がよろしくないあまり外部に公開したくないFQDNも、証明書を作っただけで強制公開されるというのは微妙しかし、CTはまだ知名度が低すぎるので、まずは簡単に触れるツールがあった方が良い。いうことで作ってみた。Transparencyガチャ。logのエントリ番号を入れると、そのCertificateを閲覧することができる。2015/04/30現在、一番最後のエントリである7352182を入力すると、www.ageru.ne.jpのCERTIFICATEが表示される。......だと思う。Logからランダムに証明書を抽出して表示することができる。このガチャ、なんと非課金です。Transparencyについて、次回のすみだセキュリティ勉強会で発表します。https://atnd.org/events/65530是非お越しください......と言いたいところなのですが、既に満員になっちゃいました。次回をご期待ください。分かりやすく参考になりました。Transparencyガチャを作った。関する罪」の情報公開請求をしました月別アーカイブはてなブログをはじめよう!ozumaさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。