アカウント名:
パスワード:
・ドメイン認証のみの証明書・組織認証の証明書・厳格な組織認証の証明書(EV SSL証明書)
多くのブラウザでは、この3つが容易に区別できるような実装にはなってない
この3つが容易に区別がつく実装が増えないと、せっかくのEV SSLが役に立たない
別にEVSSLだろうが詐欺会社なら取れるわけで、なんの意味もない。実在して登記もしている詐欺会社が、いつの間にかオフィスも移転して所在不明になっていても気づけないから。
ホワイトリスト形式で認証サイト以外は全て警告の方がまだいい。
イーロン:俺が認証マーク作ってやんよ
と冗談はさておき、某教委からサイト繋がらないエスカレーションがあって確認したところ、某有料優良教育コンテンツサイト(結構テレビCMも出してる)がLEだったので弾いていた、ということがありました。数ヶ月後のホワイトリスト棚卸しで再確認したところ、そのサイトはEVに移行してました。
立ち上げ時は取り敢えずEVで、というのも有ると思うので、一概に蹴るのも善し悪しかなと思いました。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
コンピュータは旧約聖書の神に似ている、規則は多く、慈悲は無い -- Joseph Campbell
ブラウザで証明書の区別がつかないのが悪い (スコア:0)
・ドメイン認証のみの証明書
・組織認証の証明書
・厳格な組織認証の証明書(EV SSL証明書)
多くのブラウザでは、この3つが容易に区別できるような実装にはなってない
この3つが容易に区別がつく実装が増えないと、せっかくのEV SSLが役に立たない
Re:ブラウザで証明書の区別がつかないのが悪い (スコア:0)
別にEVSSLだろうが詐欺会社なら取れるわけで、なんの意味もない。実在して登記もしている詐欺会社が、
いつの間にかオフィスも移転して所在不明になっていても気づけないから。
ホワイトリスト形式で認証サイト以外は全て警告の方がまだいい。
Re: (スコア:0)
イーロン:俺が認証マーク作ってやんよ
と冗談はさておき、某教委からサイト繋がらないエスカレーションがあって確認したところ、
某有料優良教育コンテンツサイト(結構テレビCMも出してる)がLEだったので弾いていた、ということがありました。
数ヶ月後のホワイトリスト棚卸しで再確認したところ、そのサイトはEVに移行してました。
立ち上げ時は取り敢えずEVで、というのも有ると思うので、一概に蹴るのも善し悪しかなと思いました。