「B-CASのWebサイト、なぜかSSL証明書は「NTTデータ」名義」記事へのコメント

元サイトは元サイトで不思議なことになってます

[Anonymous Coward]

ためしに https://b-cas.co.jp/ [b-cas.co.jp] にアクセスしてみました。
VeriSignが発行した証明書を仕込んでありますが、証明書のCNが、URLのFQDNとまったく違ってました。
(ocn.ne.jpドメインでした)

URLに件のCNを指定してアクセスすると、今度はOpera9.5が「公開鍵が短いよ」と警告してきました。

Re:元サイトは元サイトで不思議なことになってます

[Anonymous Coward]

mmm3090.wh2.ocn.ne.jp ですね。謎すぎる。こんなホスト名でどこかサイトが運営されているんでしょうか。このドメインで正規の証明書を VeriSign から買ってますね。発行日は 2008年1月8日

https://mmm3090.wh2.ocn.ne.jp/ にアクセスしてみると空っぽです。
で、このサーバ証明書のRSA公開鍵が、なぜか、768ビットになってる！！
512ビットのRSAは今やすぐに破られると聞いてますが、
768ビットもそろそろヤバいんじゃないでしょうか。

証明書の内容は以下。

mmm3090.wh2.ocn.ne.jp
NTT Communications Corporation
Customer Service Department
Chiyoda-ku
Tokyo
JP

Re:元サイトは元サイトで不思議なことになってます

[Anonymous Coward]

Firefox3でも、下記の様な警告が表示され、見ることができませんでした。

安全な接続ができませんでした

b-cas.co.jp は不正なセキュリティ証明書を使用しています。
この証明書は mmm3090.wh2.ocn.ne.jp にだけ有効なものです。
(エラーコード: ssl_error_bad_cert_domain)
　* サーバの設定に問題があるか、誰かが正規のサーバになりすましている可能性があります。
　* 以前は正常に接続できていた場合、この問題は恐らく一時的なものですので、後で再度試してみてください。