パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

NTT西日本、問い合わせサイトのSSLが「オレオレ証明書」」記事へのコメント

  • by Anonymous Coward
    フィッシングサイトはベリサインから証明書を取れないの?
    金さえ払えば誰でも取れるって聞いたことがあるんですが。
    何を今更と言われるかも知れないけど。

    #恥ずかしいのでAC
    • by tnk (13707) on 2005年10月24日 11時45分 (#819496)
      >フィッシングサイトはベリサインから証明書を取れないの?
      >金さえ払えば誰でも取れるって聞いたことがあるんですが。

      上の議論でも出てくるCPSという用語がその疑問に関係しています。

      「どのようにすれば証明書が発行してもらえるか」というような証明機関の運用規則は,CPS(Certification Practice Statement)という文書にまとめてあります。証明機関はCPSを公開することが各種の規格で義務付けられており,ブラウザにルート証明書が同梱されているような証明機関ならば必ず何らかの方法で閲覧できるようになっています。

      Verisignはこちら↓
      http://www.verisign.co.jp/repository/CPS/
      親コメント

一つのことを行い、またそれをうまくやるプログラムを書け -- Malcolm Douglas McIlroy

処理中...