「B-CASのWebサイト、なぜかSSL証明書は「NTTデータ」名義」記事へのコメント

証明書の組織名とドメインの名前が違うから乗っ取り？

[C0FFEE (36377)]

>これでは、もしかしてWebサイトがNTTデータに乗っ取られていたとも考えられてしまう

SSL証明書がNTTデータだから、乗っ取られていると考えるのは違うのでは？
高木センセの日記にも以下のように書いてあります。

b-cas.jp ドメインの保有者が誰なのか、whois で調べてみると、さらに別の会社になっている。

b-cas.jpドメインの保有者がNTTデータだったらなら、
証明書的には一応整合性がとれているとなるのではないかと。
b-cas.jpはNTTメディアクロス [whois.jprs.jp]所有のドメインなんですね。
系列企業と調べれば解る範囲だから、乗っ取りといいきるのは…微妙かも。
b-cas.co.jpがBSコンディショナルアクセ [whois.jprs.jp]

もう少し邪推（Re:証明書の組織名とドメインの名前が違うから乗っ取り？

[Artane. (1042)]

あくまでも、以下の記述は推論だと思っていただきたいのですが。

ひょっとしたら、
B-CASの運営実態はNTTデータに丸投げされている
と言うことではないでしょうか？

要は、
・B-CAS社の実体＝NTTデータもしくはNTTメデイアクロス（多分電子証明書から見て、電子証明書取得時はNTTデータ）
・B-CAS社は登記上（もしくは株主対策）のダミー会社。役員配当や出資窓口の為の住所に部屋を万が一の時の為に押さえてはあり、その部屋では数名の事務の人間が留守番などをやっているか、もしくはそれすら貸しオフィス業者（後述）にアウトソーシング。

登記上の住所には電話すらなくて転送電話で事務を請け負っている会社や別名義の実態のある会社

Re:

[Anonymous Coward]

実物のオフィスの実態はこんな感じらしいですね。

http://gigazine.net/index.php?/news/comments/20080625_bcas/

傘立ての様子から見て，最低20人ぐらいのスタッフはいるのではないでしょうかｗ
まあ，アヤシイというほどではないですが，業界団体の事務局レベルな感じですね。少なくても事務業務以上の機能はないでしょう。

Re:もう少し邪推（Re:証明書の組織名とドメインの名前が違うから乗っ取り？

[Anonymous Coward]

でもそのときの空模様は傘とは縁がなさそうなんだけど…

Re:

[Anonymous Coward]

置き傘ちゃうん？