アカウント名:
パスワード:
> SSL化によるパフォーマンス低下や証明書のコスト
国内は未だに高コストですが、海外だと値崩れも良いところです。
下記サイトに至っては、なんと無料です。IEやFirefoxなどのメジャーどころはすべて対応しています。
無料といってもトライアルではなく、1年ごとに継続して発行できます。ワイルドカードやEV証明書は有料ですが、それでも格安ですよ。
http://www.startssl.com/ [startssl.com]
証明書って認証機関がそれなりの裏付けを取っているからこそ意味があると思うんだけど、「無料で証明書を発行」ってサービスは信用調査にかかるコストをどこで担保しているのでしょうか?普通はそのための費用と時間がかかるわけだけど。
まさか、「ブラウザでエラーにならないオレオレ証明書」をばらまくことで既存の認証の仕組みを破壊し、悪徳業者にメリットをもたらすビジネスモデル?# だとしたらそれを宣伝しているあなたも同類なわけだが...
>既存の認証の仕組みを破壊し、悪徳業者にメリットをもたらすVerisignの中の人乙。
>信用調査にかかるコストの存在自体がナンセンス。信用調査なんか必要としない人にまでコストを要求するのがおかしい。
このストーリーの要点は「Webサイトの信用」じゃない。「中間者攻撃を受けない」ことだ。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
最初のバージョンは常に打ち捨てられる。
証明書コスト (スコア:1)
> SSL化によるパフォーマンス低下や証明書のコスト
国内は未だに高コストですが、海外だと値崩れも良いところです。
下記サイトに至っては、なんと無料です。
IEやFirefoxなどのメジャーどころはすべて対応しています。
無料といってもトライアルではなく、1年ごとに継続して発行できます。
ワイルドカードやEV証明書は有料ですが、それでも格安ですよ。
http://www.startssl.com/ [startssl.com]
Re: (スコア:0)
証明書って認証機関がそれなりの裏付けを取っているからこそ意味があると思うんだけど、
「無料で証明書を発行」ってサービスは信用調査にかかるコストをどこで担保しているのでしょうか?
普通はそのための費用と時間がかかるわけだけど。
まさか、「ブラウザでエラーにならないオレオレ証明書」をばらまくことで
既存の認証の仕組みを破壊し、悪徳業者にメリットをもたらすビジネスモデル?
# だとしたらそれを宣伝しているあなたも同類なわけだが...
Re: (スコア:0)
>既存の認証の仕組みを破壊し、悪徳業者にメリットをもたらす
Verisignの中の人乙。
>信用調査にかかるコスト
の存在自体がナンセンス。
信用調査なんか必要としない人にまで
コストを要求するのがおかしい。
このストーリーの要点は「Webサイトの信用」じゃない。
「中間者攻撃を受けない」ことだ。