私たち Mozilla は Mozilla’s CA Certificate Policy のバージョン 2.4.1 をリリースし、Mozilla 製品に同梱されている ルート証明書を所有する 認証局（CA）に対して、要件に関する今回の変更点などをCA Communication として通知しました。 Network Security Services (NSS)…

ウェブの世界における SHA-1 の廃止計画を Mozilla は 2015 年から進めてきましたが（参考：日本語訳）、その計画もいよいよゴールに向かいつつあります。2 月 23 日に CWI Amsterdam と Google の研究チームは、SHA-1 のハッシュ値を意図的に衝突させる現実的な手法を世界で初めて公開しました。このことにより、SHA-1 アルゴリズムの非安全性が明らかになったのと同時に、ウェブセキュリティの要素技術として利用させないようにすべきという Mozilla の判断がより強固となりました。