SESSIONS

コンテナ化が進む昨今ですが、SSHを利用するシーンはまだまだ存在しています。SSHにおける認証手段として、これまで公開鍵認証が多く利用されてきましたが、きめ細やかな認可制御の実現が難しく、安全性や利便性の面で多くの問題がありました。
そこでヤフーでは、公開鍵認証に代わる認証手段として、証明書ベースでの認証（SSHCA）の導入を進めています。これにより、重要なシステムのサーバーログインを承認制にしたり有効期限を設けるなど、より柔軟で安全な認可制御を実現することが可能となります。
本セッションでは、SSHCAの導入事例を通して、具体的にどのように実現しているのか、また、サーバログインの過程で用いられる各技術についてご説明します。
SSHCAを活用することで、個人やアプリケーションが秘密鍵の管理を行うことなく、安全で便利にSSHが出来るような取り組みや今後の展望を紹介します。