「AFPBB Newsのサイト証明書が期限切れに」記事へのコメント

何度も何度も…

[virtual (15806)]

それは偽サイト [srad.jp]だってば。

＃この手の話題はもういいかげんタレこむ意義が無くなってきているのでは？

Re:何度も何度も…

[Anonymous Coward]

サーバ証明書の期限切れだけで偽というのは無理があるような。
少なくとも俺には正規のCAで署名がなされた数日期限切れのサーバ証明書を用意できる気がしない。

Re:何度も何度も…

[Anonymous Coward]

あと、運用によっては盗難などの失効情報が有効期限切れとともに提供されなくなります。なので、（有効期限切れを許容する世界になったら）盗んだ証明書（秘密鍵）が、使用期限が切れたとたんに大手を振って使用できることになります。

Re:

[Anonymous Coward]

じゃあ何日までは OK なんでしょう？
１週間？１ヶ月までOKですか？ その根拠は？
そう考えると、期限切れを境に偽装サイトの疑いのあるものとして扱うのが合理的なのがわかります。

Re:

[Anonymous Coward]

あなたとは限らない誰かが偽のサーバ証明書を偽造できる可能性が
許容できないくらいに高まるから期限を切ってるんじゃないですか。