「SSL 証明書の運用管理どうしてますか？」記事へのコメント

先生、質問です。

[Anonymous Coward]

SSL というと、「証明書＋RSA 鍵交換」を前提での「盗聴の話」、「暗号化したいだけの時は」などの話をよくみかけますが、SSL3.0では、「Diffie-Hellman 鍵交換を使うなど様々な鍵交換アルゴリズムをサポート」しているそうです。「mod_ssl」などでは、そういった設定は、可能なのでしょうか？また、どう議論されているのでしょうか。
http://httpd.apache.org/docs/trunk/ja/ssl/ssl_intro.html [apache.org]

あと、気になるのは、メールサーバとの通信や LDAP、無線LANの認証の通信などでも SSL を使うと思うけど、web 以外の分野でも「おれおれ証明書」などの問題って議論されてるのでしょうか？

Re:先生、質問です。

[Anonymous Coward]

> メールサーバとの通信や LDAP、無線LANの認証の通信などでも SSL を使うと思うけど

この手のものは「不特定多数に信頼性を提供する」というよりは、ある程度限られた
ユーザに対しての提供になるから、オレオレ証明書でも運用できるんじゃないかな。

そもそも VeriSign はメールに証明書を使うことをサポートしてなかった気がする。
GeoTrust はサポートしてたけど、買収されてどうなったのかな。もちろん VeriSign のも
設定すれば使えてしまうんだけど。そういった意味でもまだ認知度は低い気がする。

# 実際には「警告が出てもOKを押せ」的なマニュアルが多いんだろうなぁ

Re:先生、質問です。

[Anonymous Coward]

> > メールサーバとの通信や

> そもそも VeriSign はメールに証明書を使うことをサポートしてなかった気がする。

それは S/MIME のこと？
「メールサーバとの通信」は、SMTP over SSL とかのことでしょう？なら、普通に HTTP over SSL 用のサーバ証明書が使えるでしょ。