ネットワークエンジニアの備忘録

トラブルや気になった点をメモしておきます。

証明書

デジタル署名付きマルウェア

過去にイラクの核プログラムを標的としたマルウェアが合法的なデジタル署名付き(コードサイニング)のマルウェアだったことは有名だと思います。この手法は年々増加しており、近年のマルウェアは正規の証明書で署名されているものが徐々に一般的となっていま…

SymantecのSSL/TLS事業売却について(2)

気づいたら進展していました。。。 2017/8/2にSymantecはSSL/TLS事業を含むPKI系の事業をDigCertへ売却することになりました。本件でのGoogleの対応が決まりました。 developers-jp.googleblog.com ざっくり書くと以下のようになります。 発効日が2016/6/1以…