HaskellID23での変更点:key_share拡張Canonのプリンターが40を使っていることが判明したので、key_share拡張の値を40から51へ変更。signature_algorithms_cert拡張signature_algorithmsに加えてsignature_algorithms_cert拡張を新設した。CertificateVerify用がsignature_algorithms、証明書用がsignature_algorithms_cert。signature_algorithms_certがなければsignature_algorithmsで代用する。加筆された:クライアントは提案したものは必ず実装してないといけないサーバはわからないものは単に無視(異常終了してはいけない)TLSを終端するミドルボックスはその両方を満たせ単にリレーするミドルボックスは中身を触るなCSS状態を持たないサーバは、一番目と二番目のClientHelloの間に到着するCSSを無視すること。静的なRSA静的なRSAは、Bleichenbacher-type攻撃を防止するために使用不可にすべき。2016の8日目の記事です。2016の3日目の記事です。山本和彦id:kazu-yamamoto子育て真っ最中のHaskeller。Haskell月別アーカイブはてなブログをはじめよう!kazu-yamamotoさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。