인증서 공개키에 숨긴 농담: Let's Encrypt가 서명해준 '장난' 인증서

Horible public key tricks

SSL/TLS 인증서 갱신의 번거로움에 지친 개발자가 공개키 자체를 항의의 수단으로 삼았다. RSA 모듈러스의 상위 절반에 메시지를 심고, q를 조정해 유효한 소수를 찾아내는 방식으로 Let's Encrypt의 서명을 받아냈다. base64로 노출되는 공개키에는 "You dont actually have to pick random private keys" 같은 문장이 담겼고, 인증기관이 공개 지수 '4'로 서명해준 사례까지 언급한다. 키 엔트로피는 줄지만 전방향 비밀성 덕분에 공개 웹사이트에는 문제없다고 주장한다.