「問題のあるSSL証明書の安全性を担保するPerspectives」記事へのコメント

個人でも証明書が取得できる時代に

[Anonymous Coward]

別に個人の経歴や信頼性まで認証局が保障している訳ではないので
SSL 自体信用していませんけど。

http://itpro.nikkeibp.co.jp/article/NEWS/20060214/229197/ [nikkeibp.co.jp]

Re:

[Anonymous Coward]

そういう問題じゃないよ。

たぶん君は
「自己発行証明書でもSSL暗号化はちゃんと暗号化されてるから盗聴されることはない」
とか言い出すんだろうけど、それ、間違ってるからね。

Re:

[Anonymous Coward]

> 「自己発行証明書でもSSL暗号化はちゃんと暗号化されてるから盗聴されることはない」

なんでそうおもうのかわかりませんが、
ちゃんと管理されていなければ暗号化に意味がないことぐらいわかってますよ。

第三者ではなく、当事者が利用する分まで
公の機関から証明書を購入しろというのは納得できない。

いいたいのは、ブラウザが警告をださなければ安全
というのは問題があるということです。

Re:個人でも証明書が取得できる時代に

[Anonymous Coward]

いや、そういう話じゃない。君はSSLが何なのかまるっきりわかっていない。