4回目のオンラインサークル参加です。今回はギリギリアウト(オフライン開催日に公開が間に合いませんでしたorz)。

[TLS季報 vol.4]

当ブログにて連載中の「今週気になったTLS関連のニュース」のまとめと、少しのオリジナルコンテンツを『TLS季報 vol.4』としてまとめました。

今回のオリジナルコンテンツは、vol.3で書ききれなかったルートトラストストアです。

目次は以下の通りです。

はじめに

第 1 章ルートトラストストア
1.1 ルートトラストストアとは
1.2 ルートトラストストアのポリシー
1.3 Microsoft のポリシーと Let’s Encrypt
1.4 Apple のポリシー
1.5 Chrome のポリシー
1.6 Mozilla のポリシー

第 2 章証明書の有効期間
2.1 SC-081 可決：有効期間 47 ⽇時代へ
2.2 Let’s Encrypt の shortlived 証明書
2.3 ルート証明書の鮮度問題

第 3 章インシデント（2025 年春バージョン）
3.1 SSL.com のインシデント
3.2 .go.jp のサブドメイン悪⽤
3.3 証明書の有効期限切れ（弘前学院⼤学）

あとがき

表紙など合わせて27ページです。

[既刊好評発売中]

vol.1は引き続き無料公開中です。

techbookfest.org

vol.2、vol.3は500円で販売中です。

techbookfest.org

[執筆雑感]

前回は

vol.4こそはスムーズな進行で行きたいものです。

と書いていたのですが...全然だめでした。2025年1月下旬に準備を始めたところまでは良かったのですが、ルートトラストストアをテーマにすると決めたあとで、ルートトラストストアのポリシーを読み込んでいたら、ポリシーの改訂版が出て、やる気が霧散してしまいました...。結局時間が足りず、ルートトラストストアの中身の詳細な分析や、ポリシーの解説はできずじまい。

2章・3章の内容は前回同様、「今週気になったTLS関連のニュース」からホットなトピック見繕ってまとめました。

初稿の作成はこれまで通りGoogle Docsを利用し、初稿完成後の校正や脚注・リンクの追加、PDFの作成については今回もRe:VIEW Starterにお世話になりました。

kauplan.org

最終的に技術書典18のオフライン開催日の深夜にPDFをアップロードし、2日後の深夜には審査通過のメールが来て、無事販売開始することができました。迅速に対応いただいた運営の皆様、ありがとうございます。

さて、vol.5は出せるのでしょうか...。