パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

クラックされた認証局から偽のSSL証明書が発行される」記事へのコメント

  • by Anonymous Coward

    当然 CRL にも入っているので、モダンなブラウザは大丈夫なはずなんですけど、
    w3m とか Safari とか 携帯電話のブラウザはどうなんでしょうねえ。

    • Re: (スコア:4, 参考になる)

      IE の場合、デフォルトの設定だと"インターネットオプション"の"詳細設定"の"セキュリティ"にある"サーバの証明書失効を確認する"が off になっていませんか?
      これって、デフォルトでは CRL を確認しないって事ですよね。

      あと Opera は CRL を見ないって話を聞いた事があります。
      でも OCSP [wikipedia.org] に対応していてデフォルトで有効になっているので、大丈夫なのかな?
      # Opera 11.01 の opera:config で有効になっているのを確認

      • by Anonymous Coward

        7はデフォルトONです。おそらくVistaから。>サーバの証明書失効を確認する

        • 7だけどオフになってた。オフにした覚えはないけど。

          • by Anonymous Coward on 2011年03月25日 13時39分 (#1925235)
            IEのバージョンじゃなくてWindowsのバージョンに依存します。Windows XPならIE7だろうがIE8だろうがデフォルト無効です。親コメントはちょっと不正確ですね。
            親コメント

UNIXはただ死んだだけでなく、本当にひどい臭いを放ち始めている -- あるソフトウェアエンジニア

処理中...