S11 知らないと困る？！　認証局とHTTPSの最新技術動向

認証局とHTTPS

講演者
木村 泰司(一般社団法人日本ネットワークインフォメーションセンター)

本セッションで取り上げるCAやトラスト、 TLSなどのプロトコルについての論点と全体像について紹介します。 後半のパネルディスカッションに向けた本セッションのイントロダクションです。

運用の観点から見たTLSプロトコルの動き

講演者
大津 繁樹(ヤフー株式会社)

HTTPS対応した大規模サービスの運用の現場では、 一度HTTPS化したらそれで終わりということにはなりません。 対外的なアクセスが全てHTTPSになるため、 TLS通信でインシデントが発生するとその影響はこれまでになく広範囲で大きなものになります。 長期的に安全で安定したサービスを提供するためには、 暗号技術や攻撃方法など動向を把握した上で将来の運用を考えることが必要です。

本セッションでは、 今後のHTTPSサービス運用で知っておくべきTLSプロトコルの現状の課題と最新動向について技術的な観点から解説します。

主に以下の内容を取り上げます。

• どうしてHTTPSにしないといけないのか。
• 信頼性の要、トラストアンカーをめぐる動き(認証局対ブラウザベンダー)。
• 今後TLS1.0をどうしたらいいのか。
• 暗号方式のSPOF解消に向けて(非NIST暗号の特徴)。
• TLS1.3でどう変わるのか。
• QUIC、耐量子暗号を見据えて。

今理解しておくべきWeb PKIを支えるトラストの動向

講演者
島岡 政基(セコム株式会社 IS研究所 主任研究員)

インターネット上で利用されるHTTPSサービスの多くは、 ルート認証局を基点とするWeb PKIの上に成り立っていますが、 2010年前後を境にその認証局の信頼が乱れ始めました。 それとほぼ前後して、IETFも含むいくつかのコミュニティで、 こうしたWeb PKIを支えるトラストを回復するための取組みが始まっています。

一方で、このようなトラストの乱れや取り組みは、 Webブラウザの挙動変更や利用している証明書の毀損など、 一時的とはいえさまざまな影響をHTTPSサービスにもたらします。

こうしたトラストの過渡期をできるだけ安定的に乗り越えていくために、 本セッションでは、Web PKIで起きているコトとそのワケを、 Web PKIに依拠するサーバ管理者に理解してもらえるように、 認証局・ブラウザベンダの動向を中心にWeb PKIを支えるトラストの動向について解説します。

• Web PKIを支えるトラストの歴史
• CTをはじめとする技術的取り組み
• CA/ブラウザフォーラムを中心とする運用的取り組み
• CA安全神話崩壊がもたらした変化

パネルディスカッション ～Webサーバ運用の観点で～

モデレータ

木村 泰司(一般社団法人日本ネットワークインフォメーションセンター)

パネリスト

島岡 政基(セコム株式会社 IS研究所 主任研究員)
大津 繁樹(ヤフー株式会社)
林 達也(株式会社レピダム 代表取締役)

HTTPSのサーバを運用するにあたって、TLS、認証、 トラストなどの最新動向をどう捉えたらいいのか。 講演者とディスカッションします。