「SSL 証明書の運用管理どうしてますか？」記事へのコメント

トレンドマイクロが公式サービスをオレオレ証明書で運用開始

[Anonymous Coward]

タレこんでもたぶん採用されないので、ここに書いとく。

ウイルスバスターでお馴染みのセキュリティ会社大手トレンドマイクロ [trendmicro.co.jp]は、ネットワーク層での動的なスパムメール防御を実現するサービス「Trend Micro Network Reputation Services [trendmicro.com]において、この10月から新しく管理用Webポータルをスタート [trendmicro.com]させた。これによると、ログイン画面は https://nrs.nssg.trendmicro.com/ [trendmicro.com] とされているのだが、これをクリックしてみると、オレオレ証明書の警告が現れ、正常にアクセスできない状態だ。使われている証明書の内容は以下の通り。

サブジェクト:
E = [e-mail]
CN = nrs.nssg.trendmicro.com
OU = Base
O = TrendMicro
L = SanJose
S = California
C = US
発行者:
E = [e-mail]
CN = nrs.nssg.trendmicro.com
OU = Base
O = TrendMicro
L = SanJose
S = California
C = US
有効期限の開始: 2006年9月2日 4:49:00
有効期限の終了: 2007年10月7日 4:49:00

典型的な自己署名証明書だ。こんな素人同然の会社に私たちや社会の安全を任せられるのか、その対応が問われそうだ。

Re:トレンドマイクロが公式サービスをオレオレ証明書で運用開始

[ramsy (8353)]

Trendmicroは自社のQ&AシステムにXSSとSQL Injectionがあった [srad.jp]にもかかわらず指摘するとそのことに全く触れず「臨時メンテナンス」を実施、挙げ句に掲示板で愚痴るまでノーリアクションでした。
なのでとてもではないがTrendMicroの(少なくとも)webシステムは信用できるものではないと思っています。
# 製品トラブルやアップグレード関係でサポートに問い合わせても嘘教えてくる事多々あるしね…

--
# rm -rf ./.