「オレオレ証明書の警告に「セキュリティ上の問題はございません」と解説する銀行が登場」記事へのコメント

後学のために聞いておきたいのですが

[mad-p (1491)]

「第四種オレオレ証明書」(特定の者だけに利用させることを想定しているもの)は、フィンガープリントを信頼できる方法で配布できるならば、正しく運用できると思うのだけども、「正しく運用するに当たって気をつけなければならない点」について解説してくれているサイトはありませんか?

例えば仲良しグループだけで運用するサイトを作ったとして、フィンガープリントを印刷して手で渡す、ホスト証明書のpkcsファイルをUSBメモリで渡す、などはできると思うのですが、「ドメイン名はdyndns.orgでもいいの?」とか「ルートCAとして証明書のインストールしたらダメだよね」とか疑問があります。

Re:後学のために聞いておきたいのですが

[Anonymous Coward]

とりあえず、例によって高木センセイのサイトからこのページとか。
http://takagi-hiromitsu.jp/diary/20050327.html [takagi-hiromitsu.jp]