bad-cert @ ウィキ

ダメダメな証明書情報募集中!!

標準(X.509, RFC 5280など)から逸脱したダメダメな証明書を見つけたら、左のメニューから選んで是非タレ込んでください。

タレコミは基本はコメントベースにして、詳細を記述したい場合は子ページを作って自由に書いてもらう方式です。
コメントはキャプチャ認証もなくて心許ないのですが、ひとまずは@wiki側の規制に頼って様子を見ます。
子ページ作る場合はログインが必要ですが、YahooかmixiならOpenIDでログイン可能です。

本サイトへのご意見など

• 「標準から逸脱」したのとはちょっと違うかもしれないですが、GCC (GNU Compiler Collection) 4.3.2に付属のkeytoolコマンドでは、PEMのEND行の前に空行のあるCSRができます。
  -- (IIDA Yosiaki) 2010-10-01 16:53:24
• ある顧客から問合せがあり、asn1parseで中を見てみたら、こんなだった。
  0:d=0 hl=4 l=3289 cons: SEQUENCE
  4:d=1 hl=2 l= 9 prim: OBJECT :pkcs7-signedData
  15:d=1 hl=4 l=3274 cons: cont [ 0 ]
  19:d=2 hl=4 l=3270 cons: SEQUENCE
  23:d=3 hl=2 l= 1 prim: INTEGER :01
  26:d=3 hl=2 l= 11 cons: SET
  28:d=4 hl=2 l= 9 cons: SEQUENCE
  30:d=5 hl=2 l= 5 prim: OBJECT :sha1
  37:d=5 hl=2 l= 0 prim: NULL
  39:d=3 hl=4 l=1929 cons: SEQUENCE
  43:d=4 hl=2 l= 9 prim: OBJECT :pkcs7-data
  54:d=4 hl=4 l=1914 cons: cont [ 0 ]
  58:d=5 hl=4 l=1910 prim: OCTET STRING [HEX DUMP]:3082...
  1972:d=3 hl=4 l=1040 cons: cont [ 0 ]
  1976:d=4 hl=4 l=1036 cons: SEQUENCE
  1980:d=5 hl=4 l= 756 cons: SEQUENCE
  1984:d=6 hl=2 l= 3 cons: cont [ 0 ]
  1986:d=7 hl=2 l= 1 prim: INTEGER :02
  1989:d=6 hl=2 l= 8 prim: INTEGER :0F182A03470CDA7F
  1999:d=6 hl=2 l= 13 cons: SEQUENCE
  2001:d=7 hl=2 l= 9 prim: OBJECT :sha1WithRSAEncryption
  2012:d=7 hl=2 l= 0 prim: NULL
  2014:d=6 hl=2 l= 95 cons: SEQUENCE
  2016:d=7 hl=2 l= 11 cons: SET
  2018:d=8 hl=2 l= 9 cons: SEQUENCE
  2020:d=9 hl=2 l= 3 prim: OBJE
• DNのうちOの型だけをT61STRINGにし、unstructuredNameの値に「FALCON Component/X SSL 2002 00」という値を設定するウェブ・サーバーがある模様。 -- (IIDA Yosiaki) 2011-03-08 11:08:13