「クラックされた認証局から偽のSSL証明書が発行される」記事へのコメント

CRL

[Anonymous Coward]

当然 CRL にも入っているので、モダンなブラウザは大丈夫なはずなんですけど、
w3m とか Safari とか 携帯電話のブラウザはどうなんでしょうねえ。

Re:

[doda (31157)]

IE の場合、デフォルトの設定だと"インターネットオプション"の"詳細設定"の"セキュリティ"にある"サーバの証明書失効を確認する"が off になっていませんか?
これって、デフォルトでは CRL を確認しないって事ですよね。

あと Opera は CRL を見ないって話を聞いた事があります。
でも OCSP [wikipedia.org] に対応していてデフォルトで有効になっているので、大丈夫なのかな?
# Opera 11.01 の opera:config で有効になっているのを確認

Re:CRL

[Anonymous Coward]

7はデフォルトONです。おそらくVistaから。＞サーバの証明書失効を確認する

Re:CRL

[pineroot (2890)]

7だけどオフになってた。オフにした覚えはないけど。

Re:

[Anonymous Coward]

IEのバージョンじゃなくてWindowsのバージョンに依存します。Windows XPならIE7だろうがIE8だろうがデフォルト無効です。親コメントはちょっと不正確ですね。