アカウント名:
パスワード:
EVSSL証明書はともかく、一般のSSL証明書を使った詐欺サイトは、クレカさえあれば10分で準備できる
複数のフィッシングサイトのSSL証明書を調べたところ、大手CDN業者が発行するSSL証明書を使ってた
そもそもドメイン登録なしでネットショップのサイト作るだけならクレカすら要らず、誰か引っかかるまで口座登録すらいらないんじゃ
> 大手CDN業者が発行するSSL証明書
それなのにTogetterではLet's Encryptばかりことさらに取り上げてて、率直に言って情弱っぷりは特任准教授と五十歩百歩だと思った
あれはLet's Encryptが危険と言ってるのではなく、Let's Encryptも経路暗号としての効果はあり、そもそもSSLにはそれ以上の効果はあ無いのだから云々って話なので一番簡単に取れるLet's Encryptをベースに話すのは良いでしょ。
Let's Encryptは危険、それ以外は安全とか狂ったこと言ってる奴がいれば別だが。。。 いないよね？
Cloudflareを使ってるサイト多いです。無料で、しかも全自動でSSL化できるので。Cloudflare SSLの信頼性については、このサイト [codeberg.org]が結構詳しい。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
犯人は巨人ファンでA型で眼鏡をかけている -- あるハッカー
大手CDNサイトが当たり前のように詐欺サイトに証明書発行する時代 (スコア:0)
EVSSL証明書はともかく、一般のSSL証明書を使った詐欺サイトは、
クレカさえあれば10分で準備できる
複数のフィッシングサイトのSSL証明書を調べたところ、大手CDN業者が発行するSSL証明書を使ってた
Re: (スコア:0)
そもそもドメイン登録なしでネットショップのサイト作るだけならクレカすら要らず、誰か引っかかるまで口座登録すらいらないんじゃ
Re: (スコア:0)
> 大手CDN業者が発行するSSL証明書
それなのにTogetterではLet's Encryptばかりことさらに取り上げてて、率直に言って情弱っぷりは特任准教授と五十歩百歩だと思った
Re: (スコア:0)
あれはLet's Encryptが危険と言ってるのではなく、Let's Encryptも経路暗号としての効果はあり、そもそもSSLにはそれ以上の効果はあ無いのだから云々って話なので一番簡単に取れるLet's Encryptをベースに話すのは良いでしょ。
Let's Encryptは危険、それ以外は安全とか狂ったこと言ってる奴がいれば別だが。。。 いないよね？
Cloudflareの詐欺サイト率 (スコア:0)
Cloudflareを使ってるサイト多いです。無料で、しかも全自動でSSL化できるので。
Cloudflare SSLの信頼性については、このサイト [codeberg.org]が結構詳しい。