「SSL 証明書の運用管理どうしてますか？」記事へのコメント

遭遇したトラブル

[Anonymous Coward]

遭遇したトラブル等、面白い(？)体験談があれば是非お聞かせください。

独自CAでは盗聴が防げないと何度言っても、「経路の暗号化のみを行いたい場合」なら「独自CAによる証明書を使う」で盗聴されないなどと、技術的に誤ったことを主張する馬鹿が沸いてきて困る。いまだにスラドでも遭遇する。

Re:遭遇したトラブル

[Anonymous Coward]

経路の云々とは違うかもしれませんが、独自CAでも利用者がその証明書を前もって持っていれば最初からブラウザに入っているルート証明書と同じように盗聴は防げますよ。
ルートCAなんてその場で配布される証明書の確認手段でしかないんだから。

というと入手経路が信頼できないとか言い出す人なんでしょうか?

Re:遭遇したトラブル

[Anonymous Coward]

> その証明書を前もって持っていれば

ここんとこが分かってない意見に、
オレオレ証明擁護派、撲滅派を問わずよく遭遇するね、
いまだにスラドでも。

ブラウザのルート証明書だって、
前もって持っているルート証明書を信用できることが前提なのに。
ブラウザと一緒に手に入れたルート証明書ならブラウザの、
ＯＳと一緒だったらＯＳの、入手経路が信頼できるかどうか、
オレオレ証明書と同様、よく考えて使わないとね。

Re:遭遇したトラブル

[goji (949)]

やばい証明書を組み込んだカスタム版Firefoxとか配布したら騙される人続出かな?

Re:遭遇したトラブル

[Anonymous Coward]

そのためにFirefoxにはMozilla Corporationの署名が付いていますが、
> 騙される人続出
なのは間違いないですね。LinuxディストリビューションのISOイメージなんかも仕込み放題じゃないですか?
それにこれだけシステムが証明書の検証に依存するようになってくると、hostsファイルの次はルート証明書ストアを勝手に書き換えるスパイウェアが出てくるのは時間の問題だと思います。