パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

GPKI(政府認証基盤)の対応遅れにより、Firefoxでハローワークなどのサイト閲覧時に警告が表示される事態に」記事へのコメント

  • by Anonymous Coward

    やむを得ず自己署名証明書やフィンガープリントをWeb配信する際には、他の認証局の証明書で保護されなければならない。なぜこれがわからないのか。
    GPKIの自己署名証明書のページは平文だし、フィンガープリントのページは暗号化されているがGPKIの証明書で保護されている。GPKIの証明書をインストールするためのフィンガープリントを、GPKIの証明書で保護してどうしろというの?あほちゃうかと。
    go.jpのドメインなんだから、ベリサインみたいな高価な証明書はいらないはずなので、それぐらいの予算はあるだろ。

    その点、LGPKIの自己署名証明書の配布ページ [lgpki.jp]は完璧。俺みたいに口煩い自治体職員がいるからなと思ったら、いつの間にかベリサインからLGPKIの証明書になっている。ホントに糞。

    • by Anonymous Coward on 2013年12月11日 9時28分 (#2509830)

      GPKIの証明書をやむを得ずwebページで配布してしまっている、という問題もあるが、
      根本はFirefoxの対応遅れだろ。
      ルート認証局が増えるのに、対応の遅いWebブラウザがあるせいで、足を引っ張られている。

      まず、ストーリのタイトルが悪い。
      「GPKI(政府認証基盤)の対応遅れにより」
      ではなく、
      「GPKI(政府認証基盤)への対応遅れにより」
      だ。

      親コメント
      • by Anonymous Coward on 2013年12月11日 9時33分 (#2509836)

        Mozillaは、Mozillaが求める手順でGPKIが手続きを行うのを待っています。
        http://forums.firehacks.org/l10n/viewtopic.php?t=2638&start=0&... [firehacks.org]
        https://bugzilla.mozilla.org/show_bug.cgi?id=870185#c10 [mozilla.org]

        親コメント
        • by Anonymous Coward on 2013年12月11日 12時36分 (#2510002)

          事態をさっくり説明してみると、Mozillaにルート証明書を渡すのにオレオレ証明書サイトを使った。
          つまり大元コメントの方法。アホちゃうかと。

          ちなみにchromeは持ってる。
          日本国内に窓口があるかどうかが分かれ目だったりするのかな?

          親コメント
          • by Anonymous Coward

            窓口と言うより、日本政府であるところからあらかじめ取得して組み込んでるってだけでしょ。
            当たり前の対応だよ。

            俺様が日本政府を認証してやるから、申請書持ってこい。それまでは日本政府と認めない。
            とか言い出してるところに入ってるわけがない。

        • by Anonymous Coward

          国が一民間団体に信用を裏づけしてもらうためにいちいち申請をしないといけないという事態を危惧するね。

          勝手に決めた取り決めに従い日本国政府が申請してきたのを御大層に審査しないと日本国政府が信用できないという団体が作ったブラウザを使う必要用はないよ。少なくともの日本国内ではね。

          • by Anonymous Coward
            で、その申請者が本当の日本政府であることはどうやって証明するの?
            • by Anonymous Coward

              だから日本政府が申請しなければいい。それで使えなければ使わなければいい。それだけだよ。

              日本政府が日本政府であることを外国の一企業に申請して確認してもらう必要は全くない。

              • by Anonymous Coward

                そういう言い方で処置して、どんないい事があるの?

            • by Anonymous Coward

              証明する必要ないんじゃないの。
              日本国として、Firefoxは非推奨ってことでしょ。
              別に消えて困るブラウザでもないし。

          • by Anonymous Coward

            だ か ら
            日本政府が申請したんだったらOKなんだって。
            日本政府を名乗ってるだけの申請だからアウトなんだって。
            振り込め詐欺と一緒。

            気をつけろよ。リアルに税務署騙る振り込め詐欺流行ってるから。

        • by Anonymous Coward

          なんでbugzilla上でやりとりしてんの?誰が申請者の身元を確認したの?アホじゃねーの

        • by Anonymous Coward

          「(Firefoxの証明書ストアに既に入ってる)古いAPCAと今回の新しいAPCA2の相互でクロス署名してくれ、そうすればAPCA2を認証するまでの利便性も確保できるから」と親切なアドバイスまでしてるね。
          この4か月GPKIの中の連中は何をしてるんだか。

最初のバージョンは常に打ち捨てられる。

処理中...