SSブログ

ベリサイン様発行md5RSA証明書の例:*.go.jp

さっき気が付いたんですが,IPA,JVNのSSLサイトってmd5RSAなんですね.
ベリサイン様から発行されたものです.3月とか5月で切れるのでまぁいいか(?)
https://www.ipa.go.jp/
https://jvn.jp/

ベリサイン様の対応状況
http://www.verisign.co.jp/ssl/help/faq/110095/index.html
> MD5 から SHA1 への署名アルゴリズム変更時期
> セキュア・サーバID 2004年6月2日申請分より
> グローバル・サーバID 2009年1月15日申請分より


追記(15:40):
(これもアウト)
2009年4月まで
 ・https://www-secure.mhlw.go.jp/getmail/getmail.html
 ・https://shinsei-cert.mext.go.jp/
2010年までorz...
 ・https://www.ccc.go.jp/

(これはセーフ)
 ・GlobalSignだからセーフ
 警察庁 https://www.npa.go.jp/
 国税庁 https://www.e-tax.nta.go.jp/download/index.html
 ・セキュア・サーバID だからセーフ
 国土交通省https://www.pqr.mlit.go.jp/pqr/
 ・日本政府CA配下だからセーフ
 e-Gov https://www.e-gov.go.jp/policy/servlet/Propose
 総務省 https://www.soumu.go.jp/



posted by exploit at nice!(0)  コメント(0)  トラックバック(0) 

DV SSL 証明書

現実逃避を兼ねて,4403さんのところを荒らしてきた.
http://written.4403.biz/archives/2009/01/md5ssl.html#comments

承認してくれるかどうかは知らない.


追記(16:40):
受理された模様.完全スルーされてた (゚д゚)


posted by exploit at nice!(0)  コメント(0)  トラックバック(1) 

SCIS2009 プレス関係(1) - KDDI/日立/NICT

利用環境や危殆化状況に応じてセキュリティプロトコルを動的に
生成・カスタマイズするセキュリティ技術を開発
http://www2.nict.go.jp/pub/whatsnew/press/h20/090114/090114.html
http://www.hitachi.co.jp/New/cnews/month/2009/01/0114.html

ポンチ絵はこのPDFにもありました.
http://release.nikkei.co.jp/attach_file//0209458_01.pdf

ただ,プログラムを十分精査できていないため,どの発表のことはようわからんです.
#ナイトセッションだったら笑う.
##あ.展示かなぁ?


posted by exploit at nice!(0)  コメント(0)  トラックバック(0) 

この広告は前回の更新から一定期間経過したブログに表示されています。更新すると自動で解除されます。