「第86回 WEB TOUCH MEETING」+「HiBiS 第7回IT勉強会」共催

tsuda.a @tsuda_ahr

ここから arp spoofing の話に展開… #しない #wtm86

ZEST @ZEST2007mini

SSLっていうけど実際はTLSだよね　#wtm86

tsuda.a @tsuda_ahr

偽サイト側も https の場合があるから、ssl をもって信頼性ってのは難しいよなー、とか #wtm86

えいる @eielh

公開鍵暗号を応用すると、だれがつくったものか示せるらしい。 #wtm86

Hideki @_hideki_a

三菱東京UFJ銀行のメールなどもデジタル署名されていますね。 #wtm86

ZEST @ZEST2007mini

KingSSLでも大丈夫なんかな　#wtm86

tsuda.a @tsuda_ahr

公開鍵暗号は、受信者があらかじめ公開している鍵で暗号する。公開鍵では暗号はできるけど、復号することはできない。復号は受信者がだれにも教えていない秘密の鍵で復号する。 #wtm86

ZEST @ZEST2007mini

XPにまだ対応する必要があるのだろうか… #wtm86

tsuda.a @tsuda_ahr

ここで ie6 の状況を確認してみましょう dev.windows.com/en-us/microsof… #wtm86

えいる @eielh

dv ov ev で認証レベルがある。evだとブラウザのロケーションバーが緑になるぜ。 #wtm86

tsuda.a @tsuda_ahr

でも、ドメイン認証のみのサイトなのか、EV認証のサイトなのかを、Webサイトアクセス時に確認したりしないですよねー（汗 #wtm86

Hideki @_hideki_a

HTTP/2 を試したくてドメイン認証の証明書買いました。 Let’s Encrypt でもいいのかな？ #wtm86

ZEST @ZEST2007mini

Let’s Encryptの話はまだあまり聞かないので興味津々　#wtm86

tsuda.a @tsuda_ahr

Ev認証かそうでないかの差(多分 EVの場合は企業名が表示されてる #wtm86 pic.twitter.com/u2ppEVVroB

拡大

拡大

ZEST @ZEST2007mini

なんちゃってSSL対応だったが自社サイトをチェックしてみたところグレードAだった　#wtm86

えいる @eielh

Let’s Encryptで証明書。 #wtm86

えいる @eielh

gitがインストールされていない可能性 #wtm86

tsuda.a @tsuda_ahr

無料証明書でもルート認証局につながっているよ! (まあつながってないと使い物にならんわけだが #wtm86

ZEST @ZEST2007mini

ITに詳しい犯罪者が幽霊会社を利用してEV証明書とかを作ったら怖いな　#wtm86

tsuda.a @tsuda_ahr

暗号と証明書は違う、という話が質疑中 #wtm86

サトシ @S_Kaneyasu

AWS Certificate Manager Amazonの無料証明書。 #wtm86

𝕞𝕦𝟚𝕚𝕟🏝️@むじん @mu2in

なるほど #wtm86

tsuda.a @tsuda_ahr

暗号と認証と認可は別だからなー的な。(難易度が高い話 #wtm86

ZEST @ZEST2007mini

Edge Tシャツはあまり人気がない　#wtm86

Nyoho @NeXTSTEP2OSX

紹介のあった「オープンセミナー2016@広島」 #wtm86 < Doorkeeper - osh-web.doorkeeper.jp/events/35060