パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

IE7の普及でサーバ証明書失効トラブルが続出するかも?」記事へのコメント

  • by Anonymous Coward
    とはいっても、オレオレの場合はオレオレなりに現状も有効な訳で、現状失効した物の方が厳しく弾かれるのは当たり前の様な。

    一番正しいのはオレオレも弾くってのだろうけど、それはそれで現実的で無いし。

    つーか、真っ当な機関なら失効しない様にちゃんとチェックしとけ、ってだけで良いんでない?
    失効に対してオレオレ証明も用意しないんであれば、そりゃ見てもらう前提では無いって事で。

    • Re:正しいんでは? (スコア:1, フレームのもと)

      オレオレ証明書であれば、SSL的には"何も"意味ないですけどね。。。
      • by Anonymous Coward
        何の意味もないとわかってオレオレ証明書なhttpsサーバを動かしてます。

        いや、会社でちょっとした通販をやってるのですが、
        「個人情報をhttpで送るのはだめだ。httpsにしろ」ってしつこく要求する
        クレーマーがいたもので、逃げてオレオレ証明書導入。

        ちなみに、申し込まれた時には(発送先住所なども含めた)内容確認のメールを出してたりするのですが
        (その旨、申込み手順のページにも説明してる)そっちにクレームが付いたことはないですね…
        おまいらSSLって言いたいだけちゃうんか、と
        • by Anonymous Coward on 2007年04月18日 0時53分 (#1144250)
          しかたないんじゃない?
          回りくどい経路をたどるsmtpを狙うのとターゲットに直接繋ぐhttpを盗聴するのでは、後者が格段に楽だし。
          素人にも分かりやすい危険ってことで、そこを見栄えよく取り繕うのが客商売ってもん。

          まあいいじゃない。
          うちなんて、誰もSSLに対応できなかったからサービス止めちゃったよ…。
          親コメント

最初のバージョンは常に打ち捨てられる。

処理中...