「静岡県警察、「オレオレ証明書の警告が出たら電話で確認せよ」？」記事へのコメント

証明書

[yamashow (14193)]

もうさぁ、証明書を取得・更新する予算がないのか、なんなのかわからないけど、総務省か経産省がルート証明機関になったらいいんでないの。で、それを自治体にばら撒く。

自治体は「中間証明機関」として法人・個人の証明書を発行する。

いいと思うんだけどなぁ…。
民業圧迫ですか？

Re:証明書

[Anonymous Coward]

それをやっているのが、この LGPKI というやつなわけで。

Re:証明書

[Anonymous Coward]

その LGPKI のルート証明書はどこから入手すれば良いの?
どこの誰とも分からないサイトからニセモノじゃないと信じて受け取るしか無いの?

Re:証明書

[Anonymous Coward]

はい、そうです。

Re:証明書

[Anonymous Coward]

その問題は LGPKI を運営している人たちも認識しているようで、話によれば来年度頭頃に IE の信頼済みルート証明機関のリストに加わるよう動いているところのようです。早ければ来年4月の Windows Update の「ルート証明書の更新」に LGPKI のものが加わっているはず。

ていうか順序が逆なんですよね。
まず先にその体制を整えてから各自治体に使わせるべきだったのに…。

だいたい、LGPKI に関する情報を漁ってみても、当初はこういう不特定多数の利用者に向けたサービスを提供するサーバで使うことはあまり想定してなかったように見える (そういう情報がさっぱり見つからない) のに、蓋を開けてみればこんな状態。
なんでこんな使い方をされるようになっちゃったんでしょうね。

Re:証明書

[Anonymous Coward]

というか親コメントはそれを踏まえた上でのジョークだと思うのですが。
でも「おもしろおかしい」じゃなくて「参考になる」が付いてるあたり、相変わらず/.Jのモデはクォリティヒクス
まあ読者のレベルを正確に見積もってればネタばらしを含めるくらいの配慮はするはずなので親コメントの責任でもありますね。

お役所仕事

[Anonymous Coward]

偽装サイトにも簡単に証明書発行しそう。