ニュースレター

今週の署名ニュース

証明書を運用し、署名を検証する人のための、週 1 通のメールです。何が壊れたのか、何が修正されたのか、ポスト量子暗号への移行で何が進んだのか、そして知っておきたいツールを 1 つお届けします。ビルドの合間に読み切れる分量です。

メールは週 1 通です。証明書のインシデント、署名関連の CVE、ポスト量子暗号のニュース、そして知っておきたいツールを 1 つお届けします。配信停止はワンクリックでできます。

ダブルオプトイン方式：確認メールのリンクをクリックするまで、何も送信されません。メールアドレスはこのニュースレターのためだけに保存され、第三者と共有されることはありません。

メールアドレスの取り扱いについては、プライバシーポリシーを参照してください。

毎号の内容

誤発行、大規模な失効、ルートプログラムの決定、CA の信頼剥奪。何が起きたのか、自分の証明書が影響を受けるのか、いつまでに対応しなければならないのかをお伝えします。

X.509 パーサー、JWT ライブラリ、ECDSA の実装、TLS スタックなど、検証を行うコードの脆弱性を取り上げます。スコアだけでなく、影響を受けるバージョンと修正済みのリリースもお伝えします。

標準規格、ブラウザーや CDN での展開、普及状況を示す数字、そして PQC への移行を研究テーマからバックログ上のチケットへと変える期限を取り上げます。

署名や証明書にまつわる実際の問題を解決するツールを 1 つ（当サイトのものとは限りません）、そのツールがまさに役立つケースと合わせて紹介します。

すべての記述に、一次情報源（CA/Browser Forum の投票、NIST の刊行物、ベンダーのアドバイザリ）へのリンクを付けます。本当に伝えるべきニュースがない週は、内容を水増しせず、その旨をそのまま伝えます。

創刊号はまだ配信されていません。今後、過去の号がここに一覧表示されます（号数、日付、件名、1 行の要約）。購読するかどうかを決める前に、どのような内容が届くのかを読んで確認できます。

学習セクションの新しい記事は、ecdsa.com/feed.xml の RSS 2.0 フィードで公開されています。メールアドレスは不要です。最新の記事：

確認メールのリンクをクリックするまで、何も送信されません。他人が入力したアドレスに、確認メール以外のメールが届くことはありません。
アドレスはこのニュースレターを送信するためだけに保存され、それ以外の目的には使われません。販売されることも、共有されることも、ほかのメールに使われることもありません。
毎号に、ワンクリックで配信停止できるリンクが付きます。配信停止すると、登録データの行そのものが削除されます。「本当によろしいですか？」という確認の手順も、その後に再購読を促すメールもありません。