ネットワークエンジニアの備忘録

トラブルや気になった点をメモしておきます。

認証

旧シマンテック社のSSLサーバ証明書移行について

以前から話題となっている旧シマンテック社のSSLサーバ証明書について、ついに特定のブラウザにおいて無効化される期間が近づいてきました。 Google Chrome70 (2018/09/13頃ベータ版リリース予定) Mozilla Firefox 63 (2018年10月23日頃にリリース予定 ブラ…

SymantecのSSL/TLS事業売却について(2)

気づいたら進展していました。。。 2017/8/2にSymantecはSSL/TLS事業を含むPKI系の事業をDigCertへ売却することになりました。本件でのGoogleの対応が決まりました。 developers-jp.googleblog.com ざっくり書くと以下のようになります。 発効日が2016/6/1以…

2要素認証について

パスワードの使いまわしが横行する現在では、他サービスから流出したパスワードを使 用することで不正ログインすることが可能です。 本問題を抑止するため、gmailなどではSMS等を用いた2要素認証を標準として採用する サービスが増えています。 しかし、NIST…