アカウント名:
パスワード:
Mozillaに蹴られた日本の政府認証基盤（GPKI）のルート証明書を Google が承認するか気になって確認したら、認証局自体が無くなっていたのかい。知らなかったわ。https://www.gpki.go.jp/apca2/index.html [gpki.go.jp]
まぁ、名前自体もイケてなかったし無くなってよかったですね。
国家の発行したルート証明書をインストールするということは、その国にいつでも傍聴を許すのと同じこと。常識的に考えて無理があった。
国家の発行したルート証明書をインストールするということは、その国にいつでも傍聴を許すのと同じこと。
つまり現状のルート証明局は下位の証明書を使った通信を傍聴し放題ということですかそれはとても怖いことですね
ちょっと違うよ。できることは偽の証明書を発行しての中間者攻撃。Chrome/Firefox/Safariがカザフスタン政府の証明書をブロック、政府による傍受に対処 [apple.srad.jp]
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
一つのことを行い、またそれをうまくやるプログラムを書け -- Malcolm Douglas McIlroy
GPKI (スコア:0)
Mozillaに蹴られた日本の政府認証基盤（GPKI）のルート証明書を Google が承認するか気になって確認したら、認証局自体が無くなっていたのかい。知らなかったわ。
https://www.gpki.go.jp/apca2/index.html [gpki.go.jp]
まぁ、名前自体もイケてなかったし無くなってよかったですね。
Re: (スコア:-1)
国家の発行したルート証明書をインストールするということは、その国にいつでも傍聴を許すのと同じこと。
常識的に考えて無理があった。
Re: (スコア:0)
国家の発行したルート証明書をインストールするということは、その国にいつでも傍聴を許すのと同じこと。
つまり現状のルート証明局は
下位の証明書を使った通信を
傍聴し放題ということですか
それはとても怖いことですね
Re:GPKI (スコア:0)
ちょっと違うよ。できることは偽の証明書を発行しての中間者攻撃。Chrome/Firefox/Safariがカザフスタン政府の証明書をブロック、政府による傍受に対処 [apple.srad.jp]