Cloudflare、ポスト量子時代のWeb向けパブリック認証局（CA）を発表
プレスリリース米カリフォルニア州サンフランシスコ、2026年9月29日 – コネクティビティクラウドのリーディングカンパニーであるCloudflare, Inc.（NYSE: NET）は本日、パブリック認証局（CA）事業に参入する意向を発表しました。CAは、Webサイトが通信を暗号化し、訪問者に身元を証明するために必要
タグ: 認証局
ロシアのウェブサイト、セキュリティ証明書失効で早晩ハッカーの標的に――銀行、メール、そして…
日本の認証局GlobalSignは、米国およびEUの制裁措置を実施するため、2026年6月にロシアの数千のドメイン向けTLS証明書を失効させましたこの結果、ロシアの主要銀行7行は、主要ブラウザのいずれからも信頼されていない国家発行のルート証明書を使用せざるを得なくなり、利用者は手動でのインストールを強いられていま
Certighostが暴いた、証明機関に潜む特権の落とし穴
著者: Len Noe（BeyondTrust ソリューションアーキテクト） 成熟したActive Directory環境には、それを運用している人々自身が普段はあまり口にしたがらないほど強大な権限を静かに握っているコンポーネントがあります。認証局(CA)です。組織のIT資産全体が「信頼する」と合意している存在、それ
AWS Certificate Manager、メール検証による証明書更新を2027年で終了へ
AWS Certificate Manager(ACM)は、CA/Bフォーラム(Certification Authority/Browser Forum)がメールベースのドメイン検証を2028年3月15日に廃止する方針を打ち出したことを受け、2027年を通じてパブリック証明書向けのメール検証を段階的
ルート・オブ・トラストを引き抜いた翌朝、それを引き受ける者は誰もいない
意見2026年6月、GoogleのChrome Root Programは、Entrustが発行する新規のTransport Layer Security(TLS)証明書の信頼を停止すると発表しました。その決定の背景には、長年にわたるコンプライアンス違反と、明確な技術的判断がありました。決定自体は正しいものでした。しか
Certighostが暴くマイクロソフトActive Directory証明書サービスの穴
Certighostの脆弱性は、AD CSのあまり知られていないフォールバック機構を悪用し、認証局を騙して信頼済み証明書を発行させます。 マイクロソフトのActive Directory証明書サービス(AD CS)に存在す