パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

政府・官公庁の証明書をMSがWindows Updateで配布」記事へのコメント

  • 当然、普通のオレオレ証明書です。
    改竄とかだけ考えるならまぁこれでもいいんじゃないかとも。
    # 関係者だけどID
    • > 改竄とかだけ考えるならまぁこれでもいいんじゃないか

      ダメだって。
      • まぁイントラならしかるべき条件が揃えば有りです
        条件は以下の通り

        1.公開キーをネットワーク以外の方法で配布する
        2.配布媒体は厳重に保管し、その整合性を保証する(偽物混入しないように...)
        3.配布経路の信頼性も確保する(管理者からの手渡しのみとか)
        4.フィンガープリントも複数の経路で確認できるよう配布する

        とかかな?
        まぁ大規模になればなるほどやめて置いたほうが良いですが...
        コスト的には最大でも百数十人規模にとどめて置くのが良いかと
        それ以上の規模になるなら、イントラでも正式に取得した方が
        まともに維持する人件費を考えると安上がりだと思います
        親コメント

私は悩みをリストアップし始めたが、そのあまりの長さにいやけがさし、何も考えないことにした。-- Robert C. Pike

処理中...