「「本物の」サーバ証明書を持つフィッシングサイト」記事へのコメント

え？

[Anonymous Coward]

証明書持ってる所は皆信用の置ける所だと思ってたわけ？
あんなん、カード1枚あれば簡単に取れるじゃん

# 今更こんな事言われてるのを見て逆に驚く

Re:え？

[Anonymous Coward]

私のイメージだと、CAは証明書発行する前に、その組織などの身元を確認してから発行するものだと思ってました。ベリサインに発行依頼したとき、提出書類に会社の登記みたいのが必要だった。しかも、申請後に責任者に対して電話での認証・確認があったぞ。

発行した後の用途に関しては関与しない（サーバで悪事をしても関係ない）ですが、悪事を働いたら身元がはっきりわかる・・・
だからCAから発行してもらう電子証明書を使っては悪事ができない、または、悪事を働いても足が着くということでしたよね？

っていうか、こういう運営をしてくれないと、身元の証明をしてくれるはずの電子証明書（これが認証ですよね？）が、単なる電子データに化する。

今回の件で話題になっている認証局・・・何を認証してくれるのだ？何も認証してないなら「認証」局ではないぞ。

Re:え？

[Anonymous Coward]

信頼できる企業であることを証明する為に企業を証明する資料の提出を求められるわけではありません
そもそも認証は暗号化が偽装されないようにURLと暗号鍵の一致を認証しているだけですから
申請する時に資料を提出するのは、そもそもの登録が嘘でない事を宣言する為であり、審査ではありません

それに、法人の登記自体はヤクザでも何でも可能ですし、既に最低資本金も撤廃されて企業法人であっても怪しいのが乱立してます
登記自体も記載されている住所や電話番号なんて自由自在です
“登記してある住所に行ってみたら建物自体が存在してない”なんてことはザラですよ
（４階建ビルの５階に入居とか、そもそも番地が無いやつとか色々です）

電話だって、そういった仮想事務所の電話番やってくれる会社があったりしますしね

Re:え？

[kawaguchi (2700)]

>既に最低資本金も撤廃されて企業法人であっても怪しいのが乱立してます

まだ撤廃されてないよ。
今この時点で設立できる１円会社は経済産業省の資本金特例に基づく確認会社。

最低資本金が撤廃される「会社法」はまだ施行されてない。