「「どうすればFirefoxを信じられる？」の件がやっと対処」記事へのコメント

別解

[Anonymous Coward]

www.mozilla.org にサーバー証明書をインストールしてSSL対応すれば良い・・・訳じゃありません。理由を50字以内で述べよ。

Re:別解

[tt_net (17623)]

SSLのサーバ証明書は、そこで配布しているバイナリが改竄されていない、ということを示すものではないから、でしょうか？
# 50字超えたかも。。

Re:別解

[Ryo.F (3896)]

少なくとも、

• サーバ=ブラウザ間の通信路では改竄されていないことと、
• そのSSLサーバが確かに当該組織が運営する正しいサーバであると言うこと

ということは判るよね。
＃細かいことを言うと、いろいろあるけど。

上の二つから、ダウンロードしてきたバイナリをどのように信頼するかは、受け手のポリシ次第なんじゃないかなぁ。