証明書の公開鍵にメッセージを隠す、痛快な「抗議証明書」の作り方
Horible public key tricks
SSL/TLSの複雑なACME手続きや数か月ごとの更新、平文で発行される証明書への不満から、著者は公開鍵そのものにメッセージを埋め込む「抗議証明書」を作った。RSAの法nの上半分を細工し、qを調整して素数を探すことで、信頼された証明書を保ちながらbase64上に冗談を隠せる。生成スクリプトも公開されている。
ランダムな秘密鍵を選ぶ必要なんて実際にはない。こんなこと誰も確認していない。ある認証局は「4」という鍵で一年間も通ってしまったのだ。