「今度はニセの証明書に騙される穴」記事へのコメント

よくわからないのですが、

[at_it (3191)]

私が使ってるIE6.0 (Version 6.00.2600.0000)では、確かに (*1) [suspekt.org]のページでは警告が 出ませんが、このページからのリンクで (*2) [suspekt.org]のページ に移動すると、きちんと

―――――――――――――――――
このサイトと取り交わす情報は、ほかの人から読み取られたり変更されることはあ
りません。しかし、このサイトのセキュリティ証明書には問題があります。

○このセキュリティ証明書は、信頼された証明期間から発行されています。

謎ですねえ

[kjm (1606)]

手元の IE 6 (6.0.2600.0000) + Q306121;Q312461;Q313675 on Windows 2000 SP2 ではその警告が出ないのです。もちろん、IE を再起動後 http://suspekt.org/ にアクセスする前に https://suspekt.org/secure.html にアクセスすれば、ちゃんと警告が出ますが。

Re:謎ですねえ

[at_it (3191)]

私の環境は、

IE6(6.0.2600.0000) + Q312461;Q313675 on Windows 2000 SP1

です。画像を表示する設定にもなってます。

もちろん、https://suspekt.org/secure.htmlにアクセスしたのは、http://suspekt.org/にアクセスした後です。

その後、さらに試してみましたが、IEを再起動して同じようにアクセスすると、必ず1度はセキュリティ警告が出るようです。しか

補足

[at_it (3191)]

私のIEでは、
ツール→インターネットオプション→詳細設定→セキュリティの
　「□ 無効なサイト証明書について警告する」
にチェックが入ってました。
(このチェックはデフォルトで入ってるようです。)

Re:補足

[Dot.Zeile (1169)]

うちでは警告が出た、出ない、とバラバラの結果が出ているような気がします。「バージョン」のつけ方そのものが複雑な上にオプション設定がバージョンごとにデフォルトONだったりOFFだったりとかしているのではないのかなあ、と憶測しています。そのために特定のバージョンではオプション設定値との組み合わせで穴があいてるんだけど、それは「設定値」と矛盾してないからバグではない、とMSは思っていて、だからいつまで経っても対応しない…違うかな？

IEのバージョンなんてみんな5.0/5.5/6.0みたいなメジャーバージョンの区切りでしか分かってないし、5.0から5.01へ行ってその後はSP1だSP2だ、とかそういうバージョンの移行の仕方をしているからよほどでないと把握不可能だと思います。VMとの組み合わせその他でさらに細かいバージョン違いがあるし。誰か分かりやすい図にまとめてくれないかなあ。

Re:補足

[shigezo (2455)]

＞誰か分かりやすい図にまとめてくれないかなあ。

　MSの技術情報にIEの細かなバージョン毎の一覧みたいなのがあったのを見た事があります。
　OFFICEのどの版をいれているかでも細かなバージョンが違う様でIE5,IE5.5と一口に言っても
　おっしゃる通りSPの違いやらなんやらでいーーーっぱいありました。
　WEBアプリ作っている立場から言うとこんなにテストできるかぁ！って気持ち・・・

　で、今MSのサイトで検索して探して見たのですがなんだか検索がまともに機能していない様で・・
　肝心な時に肝心な物が機能しない。うーん実にMSらしいWEBサイトだ（笑）

　重蔵。

Re:補足

[shigezo (2455)]

MSサイト全体の検索は生きている様でそちらから探したら見つかりました。

[IE4]Internet Explorer 4.0 のリリースされたバージョンとビルド番号 [microsoft.com]
[IE5] Internet Explorer 5.0 のリリースされたバージョンとビルド番号 [microsoft.com]

同じバージョンのIE5でもどんなソフトをどんな順番で入れたかでも挙動が違ったりするから最低ですな。
IE6のバージョンって今どれくらいあるのだろう・・？？

重蔵。

Re:補足

[Dot.Zeile (1169)]

あ、これは参考になります。ありがとうございます。（実はブラウザがらみのアプリ開発をやってたりする。）