- 887 名前：１３２人目の素数さん mailto:sage [2009/01/15(木) 03:10:30 ]
- 横レスだけど、>>877の
＞2012年以降はこの証明書は脆弱性有りになってしまうではないか。
を最初に見たとき、なんというか
「NISTはSHA-3が決定すると、SHA-2はもう時代遅れだから使うなという勧告を出し
PKI運用者はそれに従って一斉にSHA-2利用を廃止するはずだ。
だからSHA-2を使った証明書は2012年以降は使えなくなっちゃうよ」
みたいなことを考えてるのかと思ったよ。
>>884を読むと
「NISTがSHA-3の選考を始めたのは、ひょっとしてSHA-2に何か問題が発見されたからか？
もしそうだとすると、今SHA-2を証明書に使うと、将来的にヤバいんじゃね？」
てことだよね。
>>877で「2012年」とか書いたのが混乱のもとなんじゃね？
何か問題があるなら、2010年や2009年から脆弱性ありになるかもしれないじゃん
