「Windowsの時刻補正機能の影響で日付が大幅にズレる」記事へのコメント

時計が狂ってる機械が居るんでしょ？

[Anonymous Coward]

自前のプライベート認証局か、IDS/IPSか、iSCSIとかのSANか、UPSなのか知らないが、時計が狂ってる奴が居るのでは？

Re:

[Anonymous Coward]

これって、NTPをSSLでラップしたようなものなのかな?
>リモートサーバーと行うSSLハンドシェイク
この「リモートサーバ」ってどこが用意するもの?
Microsoft?

Re:時計が狂ってる機械が居るんでしょ？

[Anonymous Coward]

どこかのサイトに繋ぐとき、SSLハンドシェイク内に現れるServerUnixTimeというフィールドと、
OCSPに問い合わせて得られた有効期限情報をそれぞれ使うとのこと。

いずれも正しいことを保証する仕組みではないし、意図的に乱数などの値を入れて返す実装もあるが、
ネット上を見てたらだいたい合ってるみたいだし、ええんちゃう？みたいな仕組みらしい。

Re:

[Anonymous Coward]

> 意図的に乱数などの値を入れて返す実装

これが原因なのでは。その実装が悪いわけではなさそうだけど

Re:

[Anonymous Coward]

いや、そんな保証されていない情報をシステム時刻に使っちゃうMSがマヌケ
ってことでFA?
# ネットは悪意に溢れていると考えていないMSって純情 !!!

Re:

[Anonymous Coward]

いやでも内部時間がミリ秒単位で知られると困るからずらすという話で、年単位ずらすことはないんじゃないの？
下手すると証明書期限切れみたいな話になるし。

Re:

[Anonymous Coward]

"ServerUnixTime" と呼ばれているのは、おそらくServer Hello内に現れる"GMT Unix Time"のフィールドかと思いますが、これはそもそも乱数の種(シード)として使うことを想定したもので、毎回異なる値でさえあれば十分なものであり、現にTLS1.3では廃止されて [nic.ad.jp]います。

なのでミリ秒単位どころか100年単位でずらしても本来の仕様上は問題ないはずのものなので、それを設計の想定を越えて流用してしまったのが問題の根本と思われます。