「政府・官公庁の証明書をMSがWindows Updateで配布」記事へのコメント

某地方公共団体のイントラでは

[beans-beans (28638)]

当然、普通のオレオレ証明書です。
改竄とかだけ考えるならまぁこれでもいいんじゃないかとも。
# 関係者だけどID

Re:某地方公共団体のイントラでは

[Anonymous Coward]

> 改竄とかだけ考えるならまぁこれでもいいんじゃないか

ダメだって。

Re:某地方公共団体のイントラでは

[mocchino (13752)]

まぁイントラならしかるべき条件が揃えば有りです
条件は以下の通り

1.公開キーをネットワーク以外の方法で配布する
2.配布媒体は厳重に保管し、その整合性を保証する(偽物混入しないように...)
3.配布経路の信頼性も確保する(管理者からの手渡しのみとか)
4.フィンガープリントも複数の経路で確認できるよう配布する

とかかな？
まぁ大規模になればなるほどやめて置いたほうが良いですが...
コスト的には最大でも百数十人規模にとどめて置くのが良いかと
それ以上の規模になるなら、イントラでも正式に取得した方が
まともに維持する人件費を考えると安上がりだと思います