Conversation

Let's Encryptさんによる楕円暗号鍵対のサーバ証明書を観測しました。openssl s_clientは、

0 s:CN = example.com
i:C = US, O = Let's Encrypt, CN = E6
a:PKEY: id-ecPublicKey, 256 (bit); sigalg: ecdsa-with-SHA384

って教えてくれる。中間証明書は、

1 s:C = US, O = Let's Encrypt, CN = E6
i:C = US, O = Internet Security Research Group, CN = ISRG Root X1
a:PKEY: id-ecPublicKey, 384 (bit); sigalg: RSA-SHA256

っていつものCAのRSA鍵対に辿りつくのがおもしろいなあ!!