「B-CASのWebサイト、なぜかSSL証明書は「NTTデータ」名義」記事へのコメント

重箱の隅つつきすぎ

[leiqunni (8779)]

誰が悪いって、認証局のベリサインが悪いような。
もしくは誰も悪くない。

Re:

[Anonymous Coward]

おいおい、一番無関係なものに罪をなすり付けるなんて・・・

Re:

[saitoh (10803)]

いやいや

ベリサインのWEBサイトに、堂々とこう書いてあります。

SSLサーバ証明書発行のために確認する要素

1. 第三者機関のデータベースに登録された情報（または登記事項証明書）
2. ドメイン所有名義
3. 申請者の在籍確認
4. 申請者の意思確認

この業務を宣伝通りちゃんとやってたら、NTTデータがBCASのサーバ証明書を取得できるわけがない・・・のではないかと、直感的には思うのですが。

Re:

[Anonymous Coward]

他の組織による代理取得は認められています。というかコンピュータに
詳しい人が一人もいない組織っていうのはいくらでもあるわけで、
うちの会社でもお客さんのsslを代理取得したことは何度かあります。

ので、NTTデータが取得できないのではなく、NTTデータの人が
代理取得する際に、間違って証明書の組織名を自分のところに
しちゃったんじゃないでしょうか。

仕事として取得代理をするのならあり得ないレベルですけどね。

Re:重箱の隅つつきすぎ

[nagika (30998)]

そうそう、お客さんの社長印入り委任状貰ってないとSSL取得出来ないはずけどね。。

Re:

[Anonymous Coward]

それは昔の話で、今はいろいろ楽になりました。
登記簿の写しもいりません。
会社名から帝国データバンクの情報と照合してくれたりもします。
本人(?)確認は実際に取得する企業の責任者に電話するだけでしたね。
verisignだけかもしれませんけど。