「Comodo CAがサーバ証明書を関係のない第三者に発行、大問題に」記事へのコメント

みなさんご利用のブラウザは

[iida (8060)]

今、CRLやOCSPのチェックを有効にしていますか?

--
iida

Re:

[Anonymous Coward]

調べてみました。
Firefox 3.0.5…OSCP有効
IE7…「サーバー証明書の取り消しを確認する」有効
設定は変えていないのでデフォルトでこうなってるはず。
SafariとOperaとChromeは設定項目を見つけられませんでした。

Re:みなさんご利用のブラウザは

[Anonymous Coward]

Opera9.63では、証明書マネージャで

X509v3 CRL Distribution Points
URI:http://crl.comodoca.com/COMODOCertificationAuthority.crl

ってのが表示されますので、CRLは見てそうです。 あと、opera:configではSecurity Prefsの

OCSP Validate Certificates

がデフォルトでオンになってます。