アカウント名:
パスワード:
GPKIが必要なのは確かなので、結局どーすりゃいいのさ。
Webサイトに手順を書いて、日本中のじーちゃんばーちゃんに手作業でルート証明書をインストールさせるのが正しい状態だとはいえんだろう。
自分で書いてて気づいた。別に政府だからってルート証明書でなくてもいいよな。
詰まるところ、そこなんですよね。そもそも、なんでルート証明機関に名乗り出るなんてことを始めちゃったんでしょう?「なんか新しい既得利権っぽいぜヒャッホー」くらいの勢いでやっちゃったんでしょうか?
官公庁の風習として、一度決めたことを覆すのは、太平洋のどこかに落ちた1円玉1つを探すよりも大変、と言われたりもしますが、今からでも遅くはないので、あきらめたらどうなんでしょう?
米国など外国の企業等を信用しないわけではないけれど、依存しすぎないように自前でも、ということでしょう。
安全保障みたいな文脈から。
GPSを利用するけど、自前の衛星も打ち上げるべきとか、みたいな。
政府系でルート証明機関をやるべきかどうかは判断できないけど、そういう文脈での発想なら理解できる。
国内でよければセコムから証明書を買ってくればいいのでは。政府がやる意味が分からない。
結局のところ、GPKIなんて、セコム(entrust)とNEC、富士通、三菱、IBM、日立が組んで運用しているだけなので、国っても日本企業が運用してるのと変わりませんが。
それより設備全般、なかなかに豪華仕様になってるはずですが。
秘密鍵を生成するHSMには物理的に入れないようになってるはずだ。。施設を持つのは無駄のような気もするが、そこはいいのかね。。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
開いた括弧は必ず閉じる -- あるプログラマー
ご高説ごもっとだけど (スコア:0)
GPKIが必要なのは確かなので、結局どーすりゃいいのさ。
Webサイトに手順を書いて、日本中のじーちゃんばーちゃんに手作業でルート証明書をインストールさせるのが正しい状態だとはいえんだろう。
Re: (スコア:1)
自分で書いてて気づいた。別に政府だからってルート証明書でなくてもいいよな。
つまりは「なんでそんな面倒なこと始めちゃったの?」 (スコア:0)
詰まるところ、そこなんですよね。
そもそも、なんでルート証明機関に名乗り出るなんてことを始めちゃったんでしょう?
「なんか新しい既得利権っぽいぜヒャッホー」くらいの勢いでやっちゃったんでしょうか?
官公庁の風習として、一度決めたことを覆すのは、太平洋のどこかに落ちた1円玉1つを探すよりも大変、
と言われたりもしますが、今からでも遅くはないので、あきらめたらどうなんでしょう?
Re: (スコア:0)
米国など外国の企業等を信用しないわけではないけれど、
依存しすぎないように自前でも、ということでしょう。
安全保障みたいな文脈から。
GPSを利用するけど、自前の衛星も打ち上げるべきとか、みたいな。
政府系でルート証明機関をやるべきかどうかは判断できないけど、
そういう文脈での発想なら理解できる。
Re: (スコア:0)
国内でよければセコムから証明書を買ってくればいいのでは。
政府がやる意味が分からない。
Re:つまりは「なんでそんな面倒なこと始めちゃったの?」 (スコア:0)
結局のところ、GPKIなんて、セコム(entrust)とNEC、富士通、三菱、IBM、日立が組んで運用しているだけなので、
国っても日本企業が運用してるのと変わりませんが。
それより設備全般、なかなかに豪華仕様になってるはずですが。
秘密鍵を生成するHSMには物理的に入れないようになってるはずだ。。
施設を持つのは無駄のような気もするが、そこはいいのかね。。