「Comodo、OCRの誤認識により一部ドメインで正規所有者以外がSSL証明書を取得できる状態だった」記事へのコメント

証明書発行会社は一度でも問題起こしたら処分するよう法律で決めたほうがいい

[Anonymous Coward]

ここ最近問題が多すぎる
社会のインフラのようになってきたのなら、ある程度規制するべき

Re:

[Anonymous Coward]

Symantecも(Geotrust、Thawte名義で)やらかしてるし、あっという間にルート証明書ストアが空になりそうだな。

Re:証明書発行会社は一度でも問題起こしたら処分するよう法律で決めたほうがいい

[namaedayo (47397)]

アレゲ的にはWebブラウザがルート認証局を頂点とする階層型モデルだけではなく、Web of Trustモデルにも対応していければ好ましいですね。
Public Key Pinningは(悪く言えば早い者勝ちで)Webサーバーからのリクエストに依存して実行されますから、
ユーザーが自分自身で認証局や証明書への信用を指定できる方が(UNIX哲学的な意味では)ユーザーフレンドリーだと感じます。