認証局（CA）に起こってしまったハッキング事件の原因と認証局業界の新しい取り組み

認証局（CA）に起こってしまったハッキング事件の原因と認証局業界の新しい取り組み

デジタル証明書の信頼性を担保する根源とも言える認証局は、不正に証明書を手に入れるようとする侵入者によって、しばしば攻撃対象として狙われています。
2011年から2012年にかけては、世界各地の認証局（CA）を標的としたハッキング事件が立て続けに発生しました。

巧妙な中間者攻撃を可能にする不正なSSLサーバ証明書発行事件が立て続けに起きたことは、当時大きなニュースとなりました。これらの事件に共通することは、SSLサーバ証明書そのものではなく、それらを発行している認証局の運用体制に問題があったということです。

本資料では、これらの事件の中で最も影響の大きかったDigiNotar社の事件にスポットライトを当て、事件の詳細と再発防止のための認証局の取り組みを紹介している。