「問題のあるSSL証明書の安全性を担保するPerspectives」記事へのコメント

SSLに変わる技術が必要

[Anonymous Coward]

SSLでよく問題になるオレオレ証明書ですが、
問題の根源は認証局に登録する際の費用が高いという点です。

認証局に登録しないとSSLのセキュリティが保てないというのは大きな欠点だと言えます。
これを解決する技術が出てこない限り、オレオレ証明書はなくならないでしょう。

Re:SSLに変わる技術が必要

[Anonymous Coward]

>問題の根源は認証局に登録する際の費用が高いという点です。

日本語オンラインサポート付きで年間$32 [onlinessl.jp]からあるんだが、それでも高いとか抜かすか。
$32相当の決済も出せないなんてどんな零細企業だよ。

Re:SSLに変わる技術が必要

[Anonymous Coward]

そんな安い証明書を発行するところなんか逆に信用できません。
むしろボイコットすべき手合いのものですよ [cocolog-nifty.com]。

Re:SSLに変わる技術が必要

[vero (14010)]

> むしろボイコットすべき手合いのものですよ。 という議論は「本物の」サーバ証明書を持つフィッシングサイト [srad.jp]ですでにされているのですが、ここに書かれていない事で「ボイコットすべき」という理由があるのでしたら、是非教えてください。

Re:

[Anonymous Coward]

オレオレ証明書の代わりになら信用十分でしょう