「IE7の普及でサーバ証明書失効トラブルが続出するかも?」記事へのコメント

過ぎたるはなお及ばざるがごとし

[Anonymous Coward]

たとえオレオレ証明書であっても注意深く正しく運用できれば（例えば証明書を安全な手段で入手できれば）
SSLが正しく動くというのは正しい

しかし　そのように正しく使われている例は非常に少ないし
不特定多数に安全な手段で配ることは不可能に近い

正しく使われていない場合には相手の確認もできないし
暗号化にも意味がない

だから　オレオレ証明書は使うべきではない

という高木さんの主張の前段を仮定をすっとばして

オレオレ証明書に意味はない

と意味もわからず叫ぶのは　高木さんにも　高木さんの主張を否定したい人にも迷惑っぽいです

そして

> オレオレ証明書の場合の警告では続行ができるのに、
> 失効証明書の場合は続行を許さないというのには首をかしげる。
（→　失効証明書だけじゃなくて
　　　オレオレ証明書の場合も続行しないようにしろよ）

という古文の二重否定のような文章を読み取れるように努力しないといけないようです

Re:過ぎたるはなお及ばざるがごとし

[nisiguti (1286)]

おおおお、それなら納得できます。(^^)

しかしもしそれなら
「失効証明書だけじゃなくてオレオレ証明書の場合も続行しないようにしろよ」
と書いて欲しいですねぇ。
# それはそれでMSにクレームが殺到しそうな予感がしますが。A(^^;

Re:過ぎたるはなお及ばざるがごとし

[mocchino (13752)]

まぁオレオレ証明書は、ネットワーク経由以外の別な方法で入手し、ブラウザに登録しておくのが運用としては好ましいと思うので..
(ネットワーク経由だとその証明書を配布しているサイトが本物かどうか判断つかないですし...)

ブラウザ未登録のオレオレ証明書を使ってるサイトは見られないようにする

っていうのなら有りかなとは思います