アカウント名:
パスワード:
ＥＶ証明書とか年10万円以上掛かるが、HTTPSにして経路暗号化するだけで「情報が更新されないことになり、セキュリティ上の問題」という話が全然理解できない。長い期間だと総当りで暗号化解読されてしまうという話なんだろうか？無料もあるけど、大手企業がやると利益誘導にも見える
電子証明書の役割は、経路暗号化と、意図した通信相手であるかという2点。ログインパスワードやクレジットカード情報を送信する際は、経路が暗号化されているだけでは不十分で、通信相手が信頼に足るかどうかを証明書の情報で確認する必要がある。ところが、世界中で毎年ごまんという数の組織が変更や解散をしている中で、証明書の情報が古いままだと、意図した通信相手かどうかの判断ができない。そういうのが増えるとPKIとしての信頼が揺るぎかねない。
つまり短縮はEV証明書以上の信用のある証明書だけで十分って事では。ドメイン証明書なんてドメイン取ればどうとでも取得できるし。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
「毎々お世話になっております。仕様書を頂きたく。」「拝承」 -- ある会社の日常
全然分かってない人だけど、なんでセキュリティの問題？ (スコア:0)
ＥＶ証明書とか年10万円以上掛かるが、HTTPSにして経路暗号化するだけで
「情報が更新されないことになり、セキュリティ上の問題」という話が
全然理解できない。長い期間だと総当りで暗号化解読されてしまうという
話なんだろうか？無料もあるけど、大手企業がやると利益誘導にも見える
Re: (スコア:0)
電子証明書の役割は、経路暗号化と、意図した通信相手であるかという2点。
ログインパスワードやクレジットカード情報を送信する際は、経路が暗号化されているだけでは不十分で、通信相手が信頼に足るかどうかを証明書の情報で確認する必要がある。
ところが、世界中で毎年ごまんという数の組織が変更や解散をしている中で、証明書の情報が古いままだと、意図した通信相手かどうかの判断ができない。
そういうのが増えるとPKIとしての信頼が揺るぎかねない。
Re:全然分かってない人だけど、なんでセキュリティの問題？ (スコア:0)
つまり短縮はEV証明書以上の信用のある証明書だけで十分って事では。
ドメイン証明書なんてドメイン取ればどうとでも取得できるし。