「SSL 証明書の運用管理どうしてますか？」記事へのコメント

ルートも

[Anonymous Coward]

ブラウザに入っているルート証明書もいつかは期限切れになるのですよね。
使えるルート証明書がなくなるまえにブラウザ更新しないとね。

Re:ルートも

[Anonymous Coward]

ちょっと話題から外れますが、ブラウザによって入っている中間証明書も違います。
何も知らない時代にサーバを立てさせられたとき、ＰＣではＯＫだけど携帯ではオレオレになる・・・という状況がありました。
携帯のブラウザには入っていない中間証明書をサーバ側に入れ忘れてたんですよね。

Re:ルートも

[munesato (619)]

中間証明書をサーバ側に入れると対処できるのですか？

--
私もスルー力が足りないなぁ...。

Re:ルートも

[ramsy (8353)]

場合に依りますね。クライアント側にroot証明書があり、そこから先の中間証明書が無いだけの場合はwebサーバ側に中間証明書も一緒に入れることで対処できます。
FYI: オレオレ証明書とは [hatena.ne.jp]

--
# rm -rf ./.

Re:ルートも

[munesato (619)]

むぅ。よく解っていないだけかもしれませんが...。
いわゆるHTTPSで証明書を使う場合、サーバ証明書に中間証明書を付加して配布(というか登録・設定)できるのですか？
具体的な方法が探せなかったので、御存知の方お願いします。
# それが可能なら、署名ツリーを検証できて嬉しいのだけど。

Re:ルートも

[Anonymous Coward]

具体的に・・・というと、こんな感じでしょうか？
http://cspssl.jp/support/install.html [cspssl.jp]

Re:ルートも

[munesato (619)]

御提示ありがとうございます。
apacheの設定の項を見ただけですが、理解できました。
中間証明書をサーバ証明書のファイルにくっつけるだけなんですね。
失礼しました。