アカウント名:
パスワード:
ockeghem(徳丸浩)の日記 [hatena.ne.jp]によれば、根本的にはみずほが採用しているSSL証明書を一部のSBM端末が処理できないことが原因のようです。
・あらゆる端末で処理できるような証明書を採用しないみずほが悪い・処理できない証明書があるSBM端末が悪い
のどちらかに収束するとは思うのですが、ぶっちゃけ au や docomo で同じことが起きていないのであれば、secure.softbank.ne.jp で proxy をかますことを前提に端末に仕込むルート証明書をケチった SBM の負けのような気がします。
http://creation.mb.softbank.jp/web/web_ssl.html [softbank.jp]
下記7社18種類のCAが発行したサーバ証明書に対応しています。
って書いてあるけれど、全機種で対応しているのは4つしかなくて、みずほのルート"Verisign Class 3 Primary CA - G3"は14個ある「一部機種のみ対応」のやつなんですよね?ウェブサイトで頓珍漢なことを言い出した時点でみずほの擁護はしづらいけれども、純技術的な側面からは、みずほの運が悪かった&SBMはもうちょっとがんばりましょう、ってのが正当な評価かと。
そもそも、ソフトバンクはグループ系列に証明書販売が入っているんだから、ルート証明の取捨選択で不公正な競争ができそうな気がしてなんとなくすっきりしない件ではある。特に銀行なんかはちょっとくらい値段が高くても客の利便性が最優先だろうし、今回みたいなサブマリン的仕様変更があった日には…。
・ブラウザアップデートで対応できる端末をリリースしなかったガラキャリと端末メーカーのクズ共も悪いも追加で。
前に何かの証明書が期限切れになったときは携帯のアップデートで対応できていたと思いますが。
つまりSBがみずほの証明書に対応する気がないだけかと。(古い端末だから見限っているのか)
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
アレゲはアレゲを呼ぶ -- ある傍観者
一部の証明書を処理できない端末 (スコア:3, 参考になる)
ockeghem(徳丸浩)の日記 [hatena.ne.jp]によれば、根本的にはみずほが
採用しているSSL証明書を一部のSBM端末が処理できないことが原因の
ようです。
・あらゆる端末で処理できるような証明書を採用しないみずほが悪い
・処理できない証明書があるSBM端末が悪い
のどちらかに収束するとは思うのですが、ぶっちゃけ au や docomo で
同じことが起きていないのであれば、secure.softbank.ne.jp で proxy を
かますことを前提に端末に仕込むルート証明書をケチった SBM の負けの
ような気がします。
Re:一部の証明書を処理できない端末 (スコア:2, 興味深い)
http://creation.mb.softbank.jp/web/web_ssl.html [softbank.jp]
って書いてあるけれど、全機種で対応しているのは4つしかなくて、みずほのルート"Verisign Class 3 Primary CA - G3"は14個ある「一部機種のみ対応」のやつなんですよね?ウェブサイトで頓珍漢なことを言い出した時点でみずほの擁護はしづらいけれども、純技術的な側面からは、みずほの運が悪かった&SBMはもうちょっとがんばりましょう、ってのが正当な評価かと。
そもそも、ソフトバンクはグループ系列に証明書販売が入っているんだから、ルート証明の取捨選択で不公正な競争ができそうな気がしてなんとなくすっきりしない件ではある。特に銀行なんかはちょっとくらい値段が高くても客の利便性が最優先だろうし、今回みたいなサブマリン的仕様変更があった日には…。
Re: (スコア:0)
http://www.au.kddi.com/ezfactory/tec/spec/ssl.html
#サポートされてないルート証明書だと、接続不可の安全寄り仕様
(当然、不便なケースもあり)
VeriSignの検証情報
https://www.verisign.co.jp/ssl/about/mobile_list.html
#EVグレードを入れるかどうか迷ったときに、携帯でNGになる可能性があったため、見送ったことがある。
Re: (スコア:0)
・ブラウザアップデートで対応できる端末をリリースしなかったガラキャリと端末メーカーのクズ共も悪い
も追加で。
Re: (スコア:0)
前に何かの証明書が期限切れになったときは
携帯のアップデートで対応できていたと思いますが。
つまりSBがみずほの証明書に対応する気がないだけかと。
(古い端末だから見限っているのか)