「Safari 3.2リリース、EV SSLに対応」記事へのコメント

EV SSLもそのうちナァナァにならないのだろうか？

[Livingdead (18685)]

そもそもEV SSLが必要になった理由は、現在OSの証明書ストアやブラウザに
標準的に入っているCAの一部が厳格な審査を行わずに証明書を発行しまくった結果なわけですが、
EV SSL証明書についてもそのようなナァナァな状態にならないという保証はできるのでしょうか？

そのうちCA/ブラウザフォーラムの基準があやふやになったり営業的にはもっとサクサク
発行した方が儲かるよなってことで怪しげなEV SSL証明書が出回るようになって・・・
以下無限ループということにはならない？

そもそもEV SSL証明書によってCAの峻別をするよりも怪しげな証明書と中間証明機関の
証明書をリボークすればいいんじゃ無いのか？とも思うのですが、各クライアントが
CRLを定期的に確認してくれるかどうかなんてわからないしなぁ。

--
屍体メモ [windy.cx]

Re:EV SSLもそのうちナァナァにならないのだろうか？

[Deasuke (34806)]

> EV SSL証明書についてもそのようなナァナァな状態にならないという保証はできるのでしょうか？
なるだろうな、と思います。そしてEEV SSL、E3V SSL、E4V SSLと続いていく...
その前にEEV SSLになったときに表示はどうするんでしょうね。今のSafariが目立たない表示なのはそのときのため?...な訳ないか。

--
Best regards, でぃーすけ

Re:

[Anonymous Coward]

なりません。
以前のものがナアナアになったのは、
何の標準規格もなかったからです。
EV SSLという規格ができたのですから、
破ればクビになるだけです。

そういうことって普通、直感的にわかりませんか？

Re:

[Anonymous Coward]

直感というのは知識があって初めて働くもんだから、無知な人間にそれを求めても無駄