やってみるにっきスマートフォン用の表示で見るいろいろやってみるにっきなんとか自分の会社を立ち上げるところまで漕ぎ着けた、てきとーに生きている奴の日記https化に伴い、表示できなくなっているリンクについて修復中。2018年から遡って修正し、2015年分まで修正完了。言及した面白い記事が流れてきた。「『最近のウェブで、SSLはどのように使われているのか』という既存データセットがなかったので自分で作った」というリー・バターマン(@leebutterman)さんが、その3億5000万件のSSL接続データセットを分析し、「どこの証明書が多く使われているか」やどういった暗号スイートが人気かという情報をまとめて公開しています。いうことで、Gigazineの訳文ではなく原文を開いてみることに。1.0も使ってはるとも書かれている。Encryptが最も多い。Virtuozzoとかを使っているVPSの証明書だろうか。Encryptで当ブログといえばこのエントリ。Encryptがサービスインする前で、サービス内容を予想するもの。変なブックマークコメントついてたなあ。やってみるにっきこの方、PKIの意味を全く理解出来ていないらしい。EncryptはPKIの基盤を崩壊させるおそれがあることがわかった。09:14このブコメにはてなスターは付いてない。EncryptによってPKIの基盤は崩壊しているだろうか?オレなら恥ずかしくてコメント消すところである。Encryptを使っているサイトのほとんどだろう。「おいおいLet'sで運用しているのかよ、OV取れよ。Encryptがこれだけのシェアを持っているということは、サーバ証明書商売は少しずつシュリンクしていくんだろうなあ。いえば、こんな問題もあった。Encryptに流れた可能性もある。下記はこないだ書いたエントリだが、EVとOVの変遷も知りたいところ。ブラウザの仕様変更によってEVが減っているかもしれない。いうか減っているような気がする。サーバ証明書屋さんの儲けが減るという図式。原文のほうにはあと2つ表が載っている。暗号スイートの表は、1億6,000万の接続のうち1億5,000万を超える接続が楕円曲線ディフィー・ヘルマン鍵共有(ECDH)かAESを使用しているけど、6件DESが残ってるしRC4もまだ残っているよ、1.8%RC6や3DES残ってるという表である。TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA3843つめの表はセキュリティプロトコルである。SSLv3がまだ残ってるなんて。SSLv3Gigazineにも記述はあったが、表になっていない部分で期限切れの記載がある。翻訳による直訳文を引用する。certs?直訳はこちら。提供された数千の証明書は、3000年後に失効します提供される3K以上の証明書は、このミレニアムを失効させません。8K以上の証明書は2200年後に期限切れになります。200K以上の証明書は2100年後に期限切れになります(2040年代だけで150万以上の期限切れになります!)2117年には10万件以上の証明書だけが期限切れになり、3017年には1000件以上の証明書が期限切れになります。直訳だと「2xxx年に○○件以上期限切れ」という表現だけど、言い換えると期限が長過ぎである。SSL証明書についてのスタンスを変えますちょっと気になるツイートを見掛けた。Encryptでhttps化VM上でお試し環境を作っていたOsclass。SSL証明書についてはブラウザ側の扱いが変わ...2015-05-29自動車税をクレジットカード払いしてみた2015今年の納期限は6/1(月)である。EdgeをChromium対応バージョンにしてみた月別アーカイブリンクはてなハイクはてなブックマークTwitter検索はてなブログをはじめよう!shigeo-tさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。