kjur@kjur

8時間前

kjur@kjur

@za_to そんな事より呑みに行きましょう

posted at 19:44:09

12時間前

kjur@kjur

@za_to あったwww

posted at 15:16:54

13時間前

kjur@kjur

認証スーパーアプリという名前はカッコ悪い。
業務スーパーアプリ(がもしあればそれに)似てる

そのうち「認スー」と呼ばれるようになる

posted at 14:34:43

13時間前

kjur@kjur

@hitok_ 尾西のはエビピラフもおいしくてですね、、w

posted at 14:14:22

3月21日

kjur@kjur

急に少年ナイフを思い出して聴いてしまった

posted at 16:20:55

3月21日

kjur@kjur

村上に泣いた

posted at 11:48:35

3月20日

kjur@kjur

ベクター図フォーマットSVGでなくTVGとな。TVGはバイナリだから小さい。TVGTは()のS式版なようだ。JSONの方がよかった。キーを""で括らなくてよいJSONあればさらに良いのに。
https://tinyvg.tech/ https://twitter.com/betterhn50/status/1637732770892922881…

posted at 18:43:51

3月19日

kjur@kjur

う〜ん、この説明はかなり気持ち悪い。「証明書の整合性」というのも何だか、、、
https://beyondjapan.com/blog/2023/03/how-openssl-consistency/…

posted at 05:21:34

3月16日

kjur@kjur

パスワードの文字種の強制はSHALL NOTと、、、IPAの華麗なるはどうすんだ、、、 #bizday

posted at 20:38:29

3月16日

kjur@kjur

おお、なんかすごそう。最初にMac用バイナリから配布を始めるというのもイイ！！w https://twitter.com/craftsmansw/status/1636201766005137408…

posted at 15:32:39

3月15日

kjur@kjur

リバーサルオーケストラ、蓮見と薫ちゃんが出てくるのは胸熱

posted at 22:42:02

3月15日

kjur@kjur

日経XTECH
パスワードに記号は不要、JPCERT方針転換の理由
https://xtech.nikkei.com/atcl/nxt/column/18/00001/00900/…
JPCERTは「文字種をできる範囲で増やし12文字以上」

IPAの「華麗なる」では「大小英字、数字、記号で10文字以上」としている。
https://youtu.be/LuwXd6NqU64?t=81

posted at 22:33:09

3月15日

kjur@kjur

拙作の証明書ビューアーですが、商業登記証明書の表示に対応してみました。今日気づいたんですが、商業登記証明書には鍵使用目的が無いんすよね。日本語でない証明書ポリシーが今、NoticeReferenceがちゃんと表示されません。そのうち直します。
https://kjur.github.io/pkitool/certview.html#MIIGizCCBXOgAwIBAgIHASNFZ4kBIzANBgkqhkiG9w0BAQsFADB7MQswCQYDVQQGEwJKUDEcMBoGA1UECgwTSmFwYW5lc2UgR292ZXJubWVudDEcMBoGA1UECwwTTWluaXN0cnkgb2YgSnVzdGljZTEwMC4GA1UEAwwnUmVnaXN0cmFyIG9mIFRva3lvIExlZ2FsIEFmZmFpcnMgQnVyZWF1MB4XDTIxMTIzMTIzNTk1OVoXDTIyMTIzMTIzNTk1OVowTzELMAkGA1UEBhMCSlAxKDAmBgNVBAoMH01PSiBOby4wMTIzNDU2Nzg5MDEtU2FtcGxlIEsuSy4xFjAUBgNVBAMMDTAxMDIwMzAwMDAwMDEwggEiMA0GCSqGSIb3DQEBAQUAA4IBDwAwggEKAoIBAQDfdOqotHd55SYO0dLz2oXengw_tZ-q3ZmOPeVmMuOMIYO_Cv1wk2U0OK4pug4OBSJPhl09Zs6IwB8NwPOU7EDTgMOcQUYB_6QNCI1J7Zm2oLtuchzz4pIb-o4ZAhVprLhRyvqi8OTKQ7kfGfs5Tuwmn1M_0fQkfzMxADpjOKNgf0uy6lN6utjdTrPKKFUQNdc6_Ty8EeTnQEwUlsT2LAXCfEKxTn5RlRljDztS7Sfgs8VL0FPy1Qi8B-dFcgRYKFrcpsVaZ1lBmXKsXDRu5QR_Rg3f9DRq4GR1sNH8RLY9uApMl2SNz-sR4zRPG85R_se5Q06Gu0BUQ3UPm67ETVZLAgMBAAGjggM-MIIDOjCBqwYDVR0jBIGjMIGggBShOe7Bcu7x0BQSAkJeguRUM-No7aF_pH0wezELMAkGA1UEBhMCSlAxHDAaBgNVBAoME0phcGFuZXNlIEdvdmVybm1lbnQxHDAaBgNVBAsME01pbmlzdHJ5IG9mIEp1c3RpY2UxMDAuBgNVBAMMJ1JlZ2lzdHJhciBvZiBUb2t5byBMZWdhbCBBZmZhaXJzIEJ1cmVhdYIHByxerk_8ATAdBgNVHQ4EFgQUB2T0xMkFbv9CP90FoZU8lu1qE80wgZ0GA1UdIASBlTCBkjCBjwYJKoMIho9MAQMDMIGBMH8GCCsGAQUFBwICMHMacVRoaXMgY2VydGlmaWNhdGUgd2FzIGlzc3VlZCBpbiBhY2NvcmRhbmNlIHdpdGggdGhlIENvbW1lcmNpYWwgUmVnaXN0cmF0aW9uIEFjdCBhbmQgdGhlIG90aGVyIHJlbGF0ZWQgcmVndWxhdGlvbnMuMDUGCCsGAQUFBwEBBCkwJzAlBggrBgEFBQcwAYYZaHR0cDovL2V4YW1wbGUuY28uanAvY2VydDCBqwYJKoMIho9MAQEBBIGdMIGaMIGXBgkqgwiGj0wBAwQwgYkwgYYGCCsGAQUFBwICMHowEAwJ5rOV5YuZ55yBMAMCAQEMZuOBk-OBruiovOaYjuabuOOBr-OAgeWVhualreeZu-iomOazleOBneOBruS7lumWouS_guazleS7pOetieOBq-WfuuOBpeOBjeeZuuihjOOBleOCjOOBn-OCguOBruOBp-OBmeOAgjAnBgkqgwiGj0wBAQIEGgwY5p2x5Lqs5rOV5YuZ5bGA55m76KiY5a6YMIG8BgkqgwiGj0wBAQMEga4wgaugGgwY44K144Oz44OX44Or5qCq5byP5Lya56S-oQ4TDDAxMjM0NTY3ODkwMaIyDDDmnbHkuqzpg73muIvosLfljLrnpZ7lrq7liY3kuIDkuIHnm67vvJLnlarvvJPlj7ejFAwS5L2Q6Jek44K144Oz44OX44OrpBEMD-S7o-ihqOWPlue3oOW9uaYgDB7mnbHkuqzms5Xli5nlsYDmuIvosLflh7rlvLXmiYAwDQYJKoZIhvcNAQELBQADggEBALQ7lSRRLui5g3XeU0OeENjy1uaxqVjFss0orb_jcwxo3jkUQUtY6qsxcCHC-VAlWoN7uy2nQnKsWqKQYKD5NyEUb19WasHlcYaV7Vm_p_ghV9zBGAvYojyN818hZDgJsylHsR4SOwH4SAfZODTafbl7ftGrrwTlX2CEKmZ8Mr5VwDa0LEfA-RjEk_wAeVcax3VQyz8OCYUZAzx4bJqyohrgHGz75SnWGGOnhvieSfxdhpT0pT04j5XLHOd1GDPCULirPQm7Sv1bE5E3dAUwHjKgmOaY8vH8lctoUbKHcmW_8tZbwL2q6bIIeiVqsHzCuoQpjx2XN1dfXRopwbuaSOY…

posted at 22:20:53

3月14日

kjur@kjur

デジタル庁 データ戦略チーム
欧州のデータ連携基盤、IoT、ワンスオンリーサービス、RaCの取り組み
https://data-gov.note.jp/n/n55323e7823e1

ありがたいレポート

posted at 10:42:24

3月13日

kjur@kjur

jsrsasign 10.7.0 からアドオン機能を追加して、カスタムで証明書拡張のパーザー、OIDなどを定義できるようになりました。試しに適格証明書QC、LEI、Roleのためのアドオンを作ってみました。
https://github.com/kjur/jsrsasign
https://github.com/kjur/jsrsasign-addon-qc…
https://github.com/kjur/jsrsasign-addon-leioor…

posted at 20:30:00

3月13日

kjur@kjur

拙作の証明書ビューアーですが、qcStatements、LEI、Roleの拡張の表示に対応しました。
https://kjur.github.io/pkitool/certview.html?#MIIExjCCA66gAwIBAgIEEjRWeDANBgkqhkiG9w0BAQsFADAuMQswCQYDVQQGEwJKUDENMAsGA1UECgwEVEVTVDEQMA4GA1UEAwwHVEVTVCBDQTAeFw0yMjEyMzEyMzU5NTlaFw0yNDEyMzEyMzU5NTlaMEwxCzAJBgNVBAYTAkpQMQ0wCwYDVQQKDARURVNUMS4wLAYDVQQDDCVURVNUIFVTRVIocWNTdGF0ZW1lbnRzIExFSSBSb2xlIFRlc3QpMIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA33TqqLR3eeUmDtHS89qF3p4MP7Wfqt2Zjj3lZjLjjCGDvwr9cJNlNDiuKboODgUiT4ZdPWbOiMAfDcDzlOxA04DDnEFGAf-kDQiNSe2ZtqC7bnIc8-KSG_qOGQIVaay4Ucr6ovDkykO5Hxn7OU7sJp9TP9H0JH8zMQA6YzijYH9LsupTerrY3U6zyihVEDXXOv08vBHk50BMFJbE9iwFwnxCsU5-UZUZYw87Uu0n4LPFS9BT8tUIvAfnRXIEWCha3KbFWmdZQZlyrFw0buUEf0YN3_Q0auBkdbDR_ES2PbgKTJdkjc_rEeM0TxvOUf7HuUNOhrtAVEN1D5uuxE1WSwIDAQABo4IBzDCCAcgwDgYDVR0PAQH_BAQDAgbAMB8GA1UdIwQYMBaAFKE57sFy7vHQFBICQl6C5FQz42jtMB0GA1UdDgQWBBQHZPTEyQVu_0I_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-_WBAYD6MGJm8rXScXO01O_qmpDEX0VrTLGs1XGvYNLsRJ9BTkw9vo-IVmTLtmD28b088E5MEWO5pVSKkOLaj54vw2Rrurxp_QHPYrFSR3Z_kg8ipOLI_NY_b7GuaotEpCGVellRopkyOz7RMXdgBBQ2-AblFs5djNRh8Uy0xmwGgwj_SdfrPAm4uxm7Ish2cudRMjD9pp9rEiQT_T0ZEMmAp9rt6m0urkRxxhKv-T71oL4NdsT-dAKVWGHW2Vfkj2z-VR19FumXtwbH3ytoJA…

posted at 20:27:01

3月13日

kjur@kjur

とりあえずI-Dざっと読んだ。

・チェーンはそんなに長くならないんだからツリーの肥大化は気にしなくていい
・指数関数的増大を気にするならRFC 5280のツリー処理じゃなくて、ITU-T X.509の行列ポリシー処理に変えた方が効率的なんじゃないか
・PolicyQualifierを認証局に削除させないで欲しい

posted at 17:19:00

3月13日

kjur@kjur

ポリシー処理中にステップ毎にポリシーツリーがどんなふうに変化するのかを図にするツールを作ろうかと思ってたんだよね。そういえば。ポリシー処理のテストケースの図と似た感じで、、、
https://github.com/kjur/nist-pkits-misc/blob/main/pkits-fig-policy.adoc…

posted at 17:09:17

3月13日

kjur@kjur

WebPKIとかでは、ポリシー処理禁止にするか簡素化しちゃえばいいのに。面倒臭いので。

posted at 16:42:02

3月13日

kjur@kjur

そういやRFC 5280のポリシーツリーの図の間違いを発見したんだっけか、、、報告してないな、、、、

posted at 16:40:17

3月13日

kjur@kjur

まじかー、変にポリシー処理だけ切り出すなよな〜〜。RFC 5280 6章のポンコツな前世代のフローチャートのようなFORTRANみたいなアルゴリズム記述からして全部書き直してほしい。 https://twitter.com/flano_yuki/status/1635170600368087042…

posted at 16:38:37

3月10日

kjur@kjur

まちがえた

誤：推奨候補暗号リストは国産暗号は大方推奨のまま、PC-MAC-AESも推奨のまま。
正：推奨候補暗号リストは国産暗号は大方候補のまま、PC-MAC-AESも候補のまま。

posted at 13:56:34

3月10日

kjur@kjur

間違ってたら(こっそり)おしえてください

posted at 13:53:16

3月10日

kjur@kjur

推奨暗号リストは国際的に使用されている推奨候補だったものが順当に推奨暗号になった。
EdDSA
SHA-512/256
SHA3-256
SHA3-384
SHA3-512
SHAKE128
SHAKE256
XTS
ChaCha20-Poly1305
ISO/IEC 9798-4
推奨候補暗号リストは国産暗号は大方推奨のまま、PC-MAC-AESも推奨のまま。
監視暗号リストは変更なし

posted at 13:52:51

3月10日

kjur@kjur

差分をまとめといてくれないのは不親切だなぁ、、、と思う、、、仕方ない、作るか
https://www.meti.go.jp/press/2022/03/20230308004/20230308004.html…

posted at 13:27:16

3月7日

kjur@kjur

@tkudos タレコミますたwww

posted at 17:06:47

3月7日

kjur@kjur

メールで送られてくるワンタイムパスコードがJWTなのってやるなぁ、、、なるなる

posted at 16:25:06

3月3日

kjur@kjur

Remote Key Attestationの対応状況まとめは初めてみた。ありがたい
https://github.com/pkic/remote-key-attestation…

posted at 23:21:22

3月3日

kjur@kjur

戻った

posted at 23:20:30

3月3日

kjur@kjur

PKI ConsortiumのPost Quantum Cryptography Conferenceをみてるが早速障害発生中、PKI Maturity Modelで講演がとまったとみんな言ってる
https://pkic.org/events/2023/post-quantum-cryptography-conference/…

posted at 23:16:26

3月3日

kjur@kjur

日本薬剤師会認証局のCPSを勉強のため見てたんですが、CRLのプロファイルがいくつかあってCertificateIssuer CRLエントリ拡張のスペルが全部間違っているみたいです。(と、誰となく)

誤：CertificateIssure
正：CertificateIssuer

https://www.nichiyaku.or.jp/hpki/pdf/cps_v1.10.pdf#page=83…

posted at 14:31:58

3月2日

kjur@kjur

@EurekaBerry そういうことではないのではないかと、、、商標の登録機関としてBIMIを理解している、認識しているということかと思いますけど、違いますかね？

posted at 14:35:37

3月2日

kjur@kjur

日本の特許庁もリストに入っておる https://twitter.com/digicert/status/1631083769175379968…

posted at 13:45:49

3月1日

kjur@kjur

I-D Client-Cert HTTP Header Field
https://www.ietf.org/archive/id/draft-ietf-httpbis-client-cert-field-05.html…

ほうほう、リバプロのためにClient-Cert(-Chain) HTTPヘッダに証明書入れられるようにすんのね。これ欲しい時あったわ。証明書は":Base64:"、チェーンは":B64:, :B64:..."となんのね。証明書に":"いんのかな。無くていいんじゃないかな。

posted at 15:27:23

3月1日

kjur@kjur

IPA
欧州規格 ETSI EN 303 645 V2.1.1 (2020-06)の翻訳の公開 (2023.03.01)
https://www.ipa.go.jp/security/controlsystem/etsien303645.html…

民生IoT機器のサイバーセキュリティベースライン要件の翻訳だそうだ。IPAのETSI規格の翻訳は初めてのことなんじゃないでしょうか。

posted at 15:11:39

2月25日

kjur@kjur

CDJ2223 DAY3の配信を正座して待っておる。Adoと、ホルモンは無いんだよね。DAY3楽しかったなぁ、、、 https://twitter.com/rockinon_fes/status/1628953360446672896…

posted at 18:01:12

2月25日

kjur@kjur

証明書ビューアーですが、Peculiarの証明書ビューアー、http://lapo.itのASN.1 JavaScript decoderでも開けるようになりました。遊んでやってください。

#certview
#jsrsasign

https://kjur.github.io/pkitool/certview.html?#MIIEqDCCA5CgAwIBAgISBOrClKDmEDXYJU1aBPYaN8gCMA0GCSqGSIb3DQEBCwUAMDIxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MQswCQYDVQQDEwJSMzAeFw0yMzAyMDIwMDAwMjRaFw0yMzA1MDMwMDAwMjNaMBQxEjAQBgNVBAMTCWxlbmNyLm9yZzBZMBMGByqGSM49AgEGCCqGSM49AwEHA0IABDifbPJGYiP_M-_H5rtinl-h4YuCU4L1wj_u9Pdpbu7Wi1M3zO5gHTJFe-7q-cYpAIdJ2myBGsQ5s1dkQz341GyjggKfMIICmzAOBgNVHQ8BAf8EBAMCB4AwHQYDVR0lBBYwFAYIKwYBBQUHAwEGCCsGAQUFBwMCMAwGA1UdEwEB_wQCMAAwHQYDVR0OBBYEFFt27GM1SYH4TvQs_J9Bgo23CQpgMB8GA1UdIwQYMBaAFBQusxe3WFbLrlAJQOYfr52LFMLGMFUGCCsGAQUFBwEBBEkwRzAhBggrBgEFBQcwAYYVaHR0cDovL3IzLm8ubGVuY3Iub3JnMCIGCCsGAQUFBzAChhZodHRwOi8vcjMuaS5sZW5jci5vcmcvMG8GA1UdEQRoMGaCCWxlbmNyLm9yZ4IPbGV0c2VuY3J5cHQuY29tgg9sZXRzZW5jcnlwdC5vcmeCDXd3dy5sZW5jci5vcmeCE3d3dy5sZXRzZW5jcnlwdC5jb22CE3d3dy5sZXRzZW5jcnlwdC5vcmcwTAYDVR0gBEUwQzAIBgZngQwBAgEwNwYLKwYBBAGC3xMBAQEwKDAmBggrBgEFBQcCARYaaHR0cDovL2Nwcy5sZXRzZW5jcnlwdC5vcmcwggEEBgorBgEEAdZ5AgQCBIH1BIHyAPAAdQC3Pvsk35xNunXyOcW6WPRsXfxCz3qfNcSeHQmBJe20mQAAAYYPo5aAAAAEAwBGMEQCICeBFCrhXXVwTexcWfqJ6NZsQLTWnjOInS0e4RQU9xQ2AiBpiNQQKphE3t23Vb-FyZR0fmIhUA2VBmzwnYCcFiyJWgB3AHoyjFTYty22IOo44FIe6YQWcDIThU070ivBOlejUutSAAABhg-jlpEAAAQDAEgwRgIhAJR1zuY1wQGsUV_ugVNy4JRH8n1EE_KusruYwh_-_nBnAiEAsPCmQtcFM0Uznfs73Gnv3vthRHBsQQv_AWUD0EtT7tAwDQYJKoZIhvcNAQELBQADggEBAHqJL8ERVCIpAE15J6rIdUt7W-qqE6CrtIQOiadDNaUGPT_LfvvppYgluoeSayDsCO99k8haS4ml5CLQNN6JdBBT6yTg-4j9T0EpfqV0jiCnMcQsLHbGmjCAswDQpJ8-OUo8J5HSVf6w15JFTqx-w614_YP5VeTcD8upE6GIBw_YZLKFwBYzsUn4fjq9D3NJyoSw6XkmEs79X07J0xpzTTRsl3SNfmoBjtr_5zDIj1NTFEhPHJlyjUe09V_rYfNRRTpITstViq1_j4ey54plGuzYSyVzHIS4TH9fvZgrQbm7SiIS4GkaHINaHDP8vclhsSsKPGw-GtAiEiZfnzZFfwk… https://pic.twitter.com/fbVv7URdb9

posted at 09:06:13

2月24日

kjur@kjur

証明書ビューアーで、ファイルを開いて表示できるようになりました。DER形式でもPEM形式でも表示できます。随分使いやすくなって愛着わいてきた。
https://kjur.github.io/pkitool/certview.html…

#certview
#jsrsasign

posted at 12:11:29

2月23日

kjur@kjur

FastlyもPublic CAを持つんだそうだ。GoDaddyルートなんすね。
https://www.fastly.com/blog/announcing-certainly-fastlys-own-tls-certification-authority…

posted at 17:32:34

2月23日

kjur@kjur

@tdmiura トグルで切り替えることができます。そのうち日本時間にも対応する予定です。

posted at 15:48:50

2月23日

kjur@kjur

@Jxck_ さんには、感謝してもし足りない。あざます。あざます。

posted at 10:51:43

2月22日

kjur@kjur

証明書ビューアーですが、署名用公的個人認証証明書のサンプルを作って表示できるようにしてみました。本物でも表示可能なはず、、、
https://kjur.github.io/pkitool/certview.html?#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_dzdr5Ep4iSFMNon7MejiB-7ODe0KCNHxGTaaaM9HqbQ7N23DCgRHJVEiH53SdHiYfilpPuE6AcghYDetEK0qB4qnuPze8etbdfz6WMXexps2-4xVWKA1M4erzRxxTvLm6fN9jaYSkNcauSavGyfwVooRM8TE8aO3d0N3JKtXYzny3chlpfTRM93jW4p27HUvjDt6vjEC4Hgyq6CsYFvCEJTOS2KfVSAoI9DRtS2I8WlZ2SfLogM6Gck5muyOfzHtBhDQIDAQABo4IDmzCCA5cwDgYDVR0PAQH_BAQDAgbAMIHlBgNVHREEgd0wgdqgHwYKKoMIjJtVCAUFAaARDA_nlLDkuK3jgIDkuIDpg46gGQYKKoMIjJtVCAUFBKALDAkzMTk4NTEyMzGgEQYKKoMIjJtVCAUFA6ADDAExoEwGCiqDCIybVQgFBQWgPgw85p2x5Lqs6YO95q2m6JS16YeO5biC5ZCJ56Wl5a-65pys55S677yR5LiB55uu77yR77yQ55Wq77yR5Y-3oBUGCiqDCIybVQgFBQKgBwwFMDAwMDCgJAYKKoMIjJtVCAUFBqAWDBQwMDAwMDAwMDAwMDAwMDAwMDAwMDBJBgNVHSABAf8EPzA9MDsGCyqDCIybVQgFAQEUMCwwKgYIKwYBBQUHAgEWHmh0dHA6Ly93d3cuanBraS5nby5qcC9jcHMuaHRtbDCBvAYDVR0SBIG0MIGxpIGuMIGrMQswCQYDVQQGEwJKUDEnMCUGA1UECgwe5YWs55qE5YCL5Lq66KqN6Ki844K144O844OT44K5MTAwLgYDVQQLDCflhaznmoTlgIvkurroqo3oqLzjgrXjg7zjg5PjgrnnvbLlkI3nlKgxQTA_BgNVBAsMOOWcsOaWueWFrOWFseWbo-S9k-aDheWgseOCt-OCueODhuODoOapn-aniyjjgrXjg7Pjg5fjg6spMIG3BgNVHR8Ega8wgawwgamggaaggaOkgaAwgZ0xCzAJBgNVBAYTAkpQMQ0wCwYDVQQKDARKUEtJMSMwIQYDVQQLDBpKUEtJIGZvciBkaWdpdGFsIHNpZ25hdHVyZTEgMB4GA1UECwwXQ1JMIERpc3RyaWJ1dGlvbiBQb2ludHMxETAPBgNVBAsMCFRva3lvLXRvMSUwIwYDVQQDDBxNdXNhc2hpbm8tc2hpIENSTERQIChTQU1QTEUpMIG5BgNVHSMEgbEwga6AFLVf6YtD2huGnoowPsW7mtt4alP_oYGPpIGMMIGJMQswCQYDVQQGEwJKUDENMAsGA1UECgwESlBLSTEjMCEGA1UECwwaSlBLSSBmb3IgZGlnaXRhbCBzaWduYXR1cmUxRjBEBgNVBAsMPUphcGFuIEFnZW5jeSBmb3IgTG9jYWwgQXV0aG9yaXR5IEluZm9ybWF0aW9uIFN5c3RlbXMgKFNBTVBMRSmCBAEjRaswHQYDVR0OBBYEFPuy9pM1D_XXA7Aknw7Jmwv3Ej3eMA0GCSqGSIb3DQEBCwUAA4IBAQA6Gatp2jyjdfPIbfodISzaD_k__5fgSaiupV9DNhwDzf1J7BzPZI2yhEoNxpexz6gqjO_Ba0PHdeSG_C3o4HqqQRKbU_kFUqNXK9Ih9aIT1x-eAfGFb0-XFEuRUMi70bJVxyT6b3OOw1hTi08U6ipGGPXOgCT375U66ngEAH2FKnBKEnmBaQyisMmLjKrg1aU78OeHb7nIbqvZC-JCbnp_jKK_tBg-7kxHNS9pg1vOxdibgQPonTv6EYgqlb4bd60Gdy0AqttPwgxtsZ0AccXuCoic37BiY0I9Ehj-co5XJH-veXuB8hjWHG6IrdZa6lnCam9fIStw_Y3kSL8pQuV7…

posted at 23:12:50

2月22日

kjur@kjur

githubリポジトリはこちら。
https://github.com/kjur/pkitool/blob/main/certview.html…

posted at 08:07:27

2月22日

kjur@kjur

いいかげんなヘルプはこちら
https://kjur.github.io/pkitool/certview_help.html…

posted at 07:56:05

2月22日

kjur@kjur

例えばLet's Encryptのサイトの証明書はこんな感じで永続的なリンクとして表示できます。
https://kjur.github.io/pkitool/certview.html?#MIIEqDCCA5CgAwIBAgISBOrClKDmEDXYJU1aBPYaN8gCMA0GCSqGSIb3DQEBCwUAMDIxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MQswCQYDVQQDEwJSMzAeFw0yMzAyMDIwMDAwMjRaFw0yMzA1MDMwMDAwMjNaMBQxEjAQBgNVBAMTCWxlbmNyLm9yZzBZMBMGByqGSM49AgEGCCqGSM49AwEHA0IABDifbPJGYiP_M-_H5rtinl-h4YuCU4L1wj_u9Pdpbu7Wi1M3zO5gHTJFe-7q-cYpAIdJ2myBGsQ5s1dkQz341GyjggKfMIICmzAOBgNVHQ8BAf8EBAMCB4AwHQYDVR0lBBYwFAYIKwYBBQUHAwEGCCsGAQUFBwMCMAwGA1UdEwEB_wQCMAAwHQYDVR0OBBYEFFt27GM1SYH4TvQs_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-FyZR0fmIhUA2VBmzwnYCcFiyJWgB3AHoyjFTYty22IOo44FIe6YQWcDIThU070ivBOlejUutSAAABhg-jlpEAAAQDAEgwRgIhAJR1zuY1wQGsUV_ugVNy4JRH8n1EE_KusruYwh_-_nBnAiEAsPCmQtcFM0Uznfs73Gnv3vthRHBsQQv_AWUD0EtT7tAwDQYJKoZIhvcNAQELBQADggEBAHqJL8ERVCIpAE15J6rIdUt7W-qqE6CrtIQOiadDNaUGPT_LfvvppYgluoeSayDsCO99k8haS4ml5CLQNN6JdBBT6yTg-4j9T0EpfqV0jiCnMcQsLHbGmjCAswDQpJ8-OUo8J5HSVf6w15JFTqx-w614_YP5VeTcD8upE6GIBw_YZLKFwBYzsUn4fjq9D3NJyoSw6XkmEs79X07J0xpzTTRsl3SNfmoBjtr_5zDIj1NTFEhPHJlyjUe09V_rYfNRRTpITstViq1_j4ey54plGuzYSyVzHIS4TH9fvZgrQbm7SiIS4GkaHINaHDP8vclhsSsKPGw-GtAiEiZfnzZFfwk…

posted at 07:55:13

2月22日

kjur@kjur

てきとーですんませんが、証明書ビューアーを作ってみました。よかったら遊んでやってください。
https://kjur.github.io/pkitool/certview.html…

posted at 07:54:09

2月19日

kjur@kjur

そうそう。OpenSSLのgenrsaはマルチプライムに対応してたんだよね。忘れてたよ。あんまり見ないよね。openssl 1.1.1からサポートだっけか。 https://twitter.com/veorq/status/1627289458335776770…

posted at 22:39:56

2月18日

kjur@kjur

DAY1もいいねぇ。最後のBiSHまで正座して観るわ。年末行った来週のDAY3の放送もチョー楽しみ #CDJ2223

posted at 19:42:55

2月17日

kjur@kjur

NICTシンポのパネル、めっちゃおもしろいわ〜。

posted at 16:07:38

2月16日

kjur@kjur

OpenID BizDay 16、正座して待ってたら来月の今日だった。とほほ。

posted at 19:04:42

2月16日

kjur@kjur

返信で書くのはマズイのか。再掲。
第二回でございます。

Zenn: 連載NIST PKITS証明書パス検証テストスイート(2)OpenSSLのhttp://pkits-test.plは何をしてるのか
https://zenn.dev/kjur/articles/4593564bbed597…

posted at 09:20:43