「B-CASのWebサイト、なぜかSSL証明書は「NTTデータ」名義」記事へのコメント

重箱の隅つつきすぎ

[leiqunni (8779)]

誰が悪いって、認証局のベリサインが悪いような。
もしくは誰も悪くない。

Re:重箱の隅つつきすぎ

[Anonymous Coward]

証明書が有名な企業(NTTDATA)だったから「丸投げして変だよ、これ」レベルの話ですが、
B-CAS社のドメイン(サーバ)にどこぞのよくわからない会社の証明書だったらフィッシングを疑うでしょう。

これを「重箱の隅」って言う人は、普段SSL使うとき何を確認して「安全」って判断してるんでしょう？

Re:重箱の隅つつきすぎ

[Anonymous Coward]

SSL を使って鍵マークがついていれば安心なんです。
そう説明してるサイトが多い以上、誤解していても無理はありませんね。

あなたもSSL で「安全」を確認できるかのような書き方はやめましょう。
リクエストしたサーバーに間違いなく接続され、盗聴もされていない、それ以上のものではありません。
自分の指定したアドレスがそもそも間違ってないかどうか、
そして接続したサーバーが果たして「安全」で信用して良いサーバーかどうかを判断するのは利用者の責任です。