アカウント名:
パスワード:
やむを得ず自己署名証明書やフィンガープリントをWeb配信する際には、他の認証局の証明書で保護されなければならない。なぜこれがわからないのか。GPKIの自己署名証明書のページは平文だし、フィンガープリントのページは暗号化されているがGPKIの証明書で保護されている。GPKIの証明書をインストールするためのフィンガープリントを、GPKIの証明書で保護してどうしろというの？あほちゃうかと。go.jpのドメインなんだから、ベリサインみたいな高価な証明書はいらないはずなので、それぐらいの予算はあるだろ。
その点、LGPKIの自己署名証明書の配布ページ [lgpki.jp]は完璧。俺みたいに口煩い自治体職員がいるからなと思ったら、いつの間にかベリサインからLGPKIの証明書になっている。ホントに糞。
GPKIの証明書をやむを得ずwebページで配布してしまっている、という問題もあるが、根本はFirefoxの対応遅れだろ。ルート認証局が増えるのに、対応の遅いWebブラウザがあるせいで、足を引っ張られている。
まず、ストーリのタイトルが悪い。「GPKI（政府認証基盤）の対応遅れにより」ではなく、「GPKI（政府認証基盤）への対応遅れにより」だ。
Mozillaは、Mozillaが求める手順でGPKIが手続きを行うのを待っています。http://forums.firehacks.org/l10n/viewtopic.php?t=2638&start=0&... [firehacks.org]https://bugzilla.mozilla.org/show_bug.cgi?id=870185#c10 [mozilla.org]
事態をさっくり説明してみると、Mozillaにルート証明書を渡すのにオレオレ証明書サイトを使った。つまり大元コメントの方法。アホちゃうかと。
ちなみにchromeは持ってる。日本国内に窓口があるかどうかが分かれ目だったりするのかな？
窓口と言うより、日本政府であるところからあらかじめ取得して組み込んでるってだけでしょ。当たり前の対応だよ。
俺様が日本政府を認証してやるから、申請書持ってこい。それまでは日本政府と認めない。とか言い出してるところに入ってるわけがない。
国が一民間団体に信用を裏づけしてもらうためにいちいち申請をしないといけないという事態を危惧するね。
勝手に決めた取り決めに従い日本国政府が申請してきたのを御大層に審査しないと日本国政府が信用できないという団体が作ったブラウザを使う必要用はないよ。少なくともの日本国内ではね。
だから日本政府が申請しなければいい。それで使えなければ使わなければいい。それだけだよ。
日本政府が日本政府であることを外国の一企業に申請して確認してもらう必要は全くない。
そういう言い方で処置して、どんないい事があるの？
証明する必要ないんじゃないの。日本国として、Firefoxは非推奨ってことでしょ。別に消えて困るブラウザでもないし。
だ か ら日本政府が申請したんだったらOKなんだって。日本政府を名乗ってるだけの申請だからアウトなんだって。振り込め詐欺と一緒。
気をつけろよ。リアルに税務署騙る振り込め詐欺流行ってるから。
なんでbugzilla上でやりとりしてんの？誰が申請者の身元を確認したの？アホじゃねーの
「（Firefoxの証明書ストアに既に入ってる）古いAPCAと今回の新しいAPCA2の相互でクロス署名してくれ、そうすればAPCA2を認証するまでの利便性も確保できるから」と親切なアドバイスまでしてるね。この4か月GPKIの中の連中は何をしてるんだか。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
「毎々お世話になっております。仕様書を頂きたく。」「拝承」 -- ある会社の日常
まだ分かってないのか (スコア:2, 興味深い)
やむを得ず自己署名証明書やフィンガープリントをWeb配信する際には、他の認証局の証明書で保護されなければならない。なぜこれがわからないのか。
GPKIの自己署名証明書のページは平文だし、フィンガープリントのページは暗号化されているがGPKIの証明書で保護されている。GPKIの証明書をインストールするためのフィンガープリントを、GPKIの証明書で保護してどうしろというの？あほちゃうかと。
go.jpのドメインなんだから、ベリサインみたいな高価な証明書はいらないはずなので、それぐらいの予算はあるだろ。
その点、LGPKIの自己署名証明書の配布ページ [lgpki.jp]は完璧。俺みたいに口煩い自治体職員がいるからなと思ったら、いつの間にかベリサインからLGPKIの証明書になっている。ホントに糞。
Re: (スコア:0)
GPKIの証明書をやむを得ずwebページで配布してしまっている、という問題もあるが、
根本はFirefoxの対応遅れだろ。
ルート認証局が増えるのに、対応の遅いWebブラウザがあるせいで、足を引っ張られている。
まず、ストーリのタイトルが悪い。
「GPKI（政府認証基盤）の対応遅れにより」
ではなく、
「GPKI（政府認証基盤）への対応遅れにより」
だ。
Re:まだ分かってないのか (スコア:5, 参考になる)
Mozillaは、Mozillaが求める手順でGPKIが手続きを行うのを待っています。
http://forums.firehacks.org/l10n/viewtopic.php?t=2638&start=0&... [firehacks.org]
https://bugzilla.mozilla.org/show_bug.cgi?id=870185#c10 [mozilla.org]
Re:まだ分かってないのか (スコア:1)
事態をさっくり説明してみると、Mozillaにルート証明書を渡すのにオレオレ証明書サイトを使った。
つまり大元コメントの方法。アホちゃうかと。
ちなみにchromeは持ってる。
日本国内に窓口があるかどうかが分かれ目だったりするのかな？
Re: (スコア:0)
窓口と言うより、日本政府であるところからあらかじめ取得して組み込んでるってだけでしょ。
当たり前の対応だよ。
俺様が日本政府を認証してやるから、申請書持ってこい。それまでは日本政府と認めない。
とか言い出してるところに入ってるわけがない。
Re: (スコア:0)
国が一民間団体に信用を裏づけしてもらうためにいちいち申請をしないといけないという事態を危惧するね。
勝手に決めた取り決めに従い日本国政府が申請してきたのを御大層に審査しないと日本国政府が信用できないという団体が作ったブラウザを使う必要用はないよ。少なくともの日本国内ではね。
Re: (スコア:0)
Re: (スコア:0)
だから日本政府が申請しなければいい。それで使えなければ使わなければいい。それだけだよ。
日本政府が日本政府であることを外国の一企業に申請して確認してもらう必要は全くない。
Re: (スコア:0)
そういう言い方で処置して、どんないい事があるの？
Re: (スコア:0)
証明する必要ないんじゃないの。
日本国として、Firefoxは非推奨ってことでしょ。
別に消えて困るブラウザでもないし。
Re: (スコア:0)
だ か ら
日本政府が申請したんだったらOKなんだって。
日本政府を名乗ってるだけの申請だからアウトなんだって。
振り込め詐欺と一緒。
気をつけろよ。リアルに税務署騙る振り込め詐欺流行ってるから。
Re: (スコア:0)
なんでbugzilla上でやりとりしてんの？誰が申請者の身元を確認したの？アホじゃねーの
Re: (スコア:0)
「（Firefoxの証明書ストアに既に入ってる）古いAPCAと今回の新しいAPCA2の相互でクロス署名してくれ、そうすればAPCA2を認証するまでの利便性も確保できるから」と親切なアドバイスまでしてるね。
この4か月GPKIの中の連中は何をしてるんだか。