「GPKI（政府認証基盤）の対応遅れにより、Firefoxでハローワークなどのサイト閲覧時に警告が表示される事態に」記事へのコメント

そんなに変なこと？

[Anonymous Coward]

日本の公的機関サイトへアクセスしたら、ブラウザが
「政府認証基盤により発行された証明書を信用しますか？」
と質問してくる、という話でしょ。
さして変な挙動とは思えないんだけど。
（まあ意図が分かり難い警告画面だけどさ）

ベリサイン発行の証明書とかは、初期設定で既に
「信頼して、二度と警告を出さない」と設定されて
いるだけで、本来ならベリサイン発行の証明書でも
質問してくるのが正しい挙動でしょ。
実際、初期登録のリストを消せばそういう挙動になる。

ユーザの中には
「日本政府のお墨付きなんて信用できない！」
って言って毎回確認しようとする奇特な人も、
もしかしたらいるかも知れない。

電子証明書の仕組を理解していれば問題ないわけで、
どちらかというと問題は、仕組を理解していない人が
多過ぎることなんじゃないの。

Re:

[Anonymous Coward]

違うね。

政府認証機関を語ったサイトが自分で作った証明書を提示して信用してくれと言う場合と、
本物の政府認証機関のサイトが政府の証明書を提示して信用してくれと言う場合と。
どちらも挙動はかわりませんよね。
だからルート証明書をしかるべき手順でブラウザが持って判断するわけで。
一般の人にフィンガープリント見ろとか無理ありすぎだしね。

> 電子証明書の仕組を理解していれば問題ないわけで、
> どちらかというと問題は、仕組を理解していない人が
> 多過ぎることなんじゃないの。
その通りですね。

Re:そんなに変なこと？

[Anonymous Coward]

> 一般の人にフィンガープリント見ろとか無理ありすぎだしね。

じゃ、一般の人が安全にインターネットを使うのなんて無理だね。
いいんじゃない、そういう人たちはマルウェアかなんか拾って
踏み台にでもなってれば。