アカウント名:
パスワード:
・ドメイン認証のみの証明書・組織認証の証明書・厳格な組織認証の証明書(EV SSL証明書)
多くのブラウザでは、この3つが容易に区別できるような実装にはなってない
この3つが容易に区別がつく実装が増えないと、せっかくのEV SSLが役に立たない
以前はEV証明書の組織名がアドレスバー先頭に緑色で表示されてたんだけどね。現在のChromium系ブラウザは、EV証明書であることを確認する手続きとしては下記デグレ措置?よりも更に一手を要す構成になってしまった。
参考: https://chromium.googlesource.com/chromium/src/+/HEAD/docs/security/ev... [googlesource.com]
EV証明書の組織名の表示が案外役に立たないのではないかという理由もいろいろあった。
https://jovi0608.hatenablog.com/entry/2019/08/12/095854 [hatenablog.com]
自分が興味深いと思ったのは、アメリカで別の州で同じ名前の法人を設立できる、それで一見同じ組織名のEV証明書を作れるという話。
その辺は、日本でもあんまり事情は変わらないかも。同じ名前の会社の間違い電話をちょくちょく受けた。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
「毎々お世話になっております。仕様書を頂きたく。」「拝承」 -- ある会社の日常
ブラウザで証明書の区別がつかないのが悪い (スコア:0)
・ドメイン認証のみの証明書
・組織認証の証明書
・厳格な組織認証の証明書(EV SSL証明書)
多くのブラウザでは、この3つが容易に区別できるような実装にはなってない
この3つが容易に区別がつく実装が増えないと、せっかくのEV SSLが役に立たない
Re: (スコア:0)
以前はEV証明書の組織名がアドレスバー先頭に緑色で表示されてたんだけどね。
現在のChromium系ブラウザは、EV証明書であることを確認する手続きとしては下記デグレ措置?よりも更に一手を要す構成になってしまった。
参考: https://chromium.googlesource.com/chromium/src/+/HEAD/docs/security/ev... [googlesource.com]
Re: (スコア:1)
EV証明書の組織名の表示が案外役に立たないのではないかという理由もいろいろあった。
https://jovi0608.hatenablog.com/entry/2019/08/12/095854 [hatenablog.com]
自分が興味深いと思ったのは、アメリカで別の州で同じ名前の法人を設立できる、それで一見同じ組織名のEV証明書を作れるという話。
Re:ブラウザで証明書の区別がつかないのが悪い (スコア:0)
その辺は、日本でもあんまり事情は変わらないかも。
同じ名前の会社の間違い電話をちょくちょく受けた。