「ApacheがSSLサーバのシェアでIISに追いついた？」記事へのコメント

オレオレ証明書

[Tsann (15931)]

各SSLサーバソフトごとのオレオレ証明書比率が気になります。
まじめなサーバを立てるときに使われるソフトと、暗号化してるつもりになるために選ばれるソフトと、くっきり分かれないかなぁ？

おいおいFUD?

[Anonymous Coward]

たしかに調査結果があれば見てみたいものですが、なにか暗に

　Apache まじめなサーバを立てるときに使われるソフト
　IIS 暗号化してるつもりになるために選ばれるソフト

というデマを撒き散らす意図で書いたようで読んでいて胸が悪いです。
中身で勝負しようよ。

Re:おいおいFUD?

[Tsann (15931)]

ACさん自身に偏見があるような。
IIS側は知らないけど、私がApacheでSSLサーバを立てようとしたとき、最初に見つけた手順 [apache.org]はやっぱりオレオレ証明書の作り方だったんですよ。
こういった状況で統計としてどういう結果が出るのか、に興味があるんですが、これってFUDですかねぇ？

Re:おいおいFUD?

[sen (197)]

どのようにして、リンク先を最初に見つけたのかとても興味があります。

機械翻訳「私はどのようにテストの目的のための自己署名されたSSL の証明書を作成するか。」

Re:おいおいFUD?

[Tsann (15931)]

インストール後にhttp://localhost/manual/（もしくはソースにあるdocs/manual/）から「SSL/TLS による暗号化」を選び、あとは上から順に見ていったら「よくある質問」にたどり着いただけですが。

# さすがにマニュアルの読み方を聞かれるとは思っていませんでした…。

Re:おいおいFUD?

[tigers_love99 (6444)]

俺もApacheでSSLサーバを建てたときはオレオレ証明書だったなぁ。個人で遊ぶんだったらそんなもんだと思うんだが。それと、親コメントを読んでもFUDには感じなかった。
社内のローカルなサービスで暗号化のためだけにSSL使っているんだが、証明書買えというセキュヲタがいるのには少しばかり閉口。

Re:おいおいFUD?

[Anonymous Coward]

実際問題、社内LANでダミーサーバーを立てられるといった攻撃を受ける可能性があるなら対処しても良いんじゃないでしょうかね。
他にも外部からもアクセス可能だったりとか。
被害時に相当なダメージを受ける可能性があるなら予防的にするのもOKじゃない？

# そんな感覚なのか知らないがうちの会社のWebMailがオレオレなのは流石にどうかと思う

社内だったら PKI では

[targz (14071)]

＞社内のローカルなサービスで暗号化のためだけにSSL使っているんだが、証明書買えというセキュヲタがいるのには少しばかり閉口。

社内だったら、きっちり PKI を構築した方がいいでしょうね。すなわち、社内ルート認証局の証明書を入れさせるのです。
そうすれば、「オレオレ証明書だ」なんて言われる筋合はなくなるでしょうし。

Re:おいおいFUD?

[Anonymous Coward]

> 最初に見つけた手順はやっぱりオレオレ証明書の作り方だったんですよ。

そこには「テスト目的の自己証明書」の作り方が書いてあるだけだと思いますが。
# それだけでオレオレ証明書というのですか?

ちなみに「本物の証明書」の作り方はその質問の直下に書いてありますね。

> これってFUDですかねぇ？

逆の意味(MS に対してではなく、Apache Software Foundation に対するという意味)で FUD のような