「問題のあるSSL証明書の安全性を担保するPerspectives」記事へのコメント

SSLに変わる技術が必要

[Anonymous Coward]

SSLでよく問題になるオレオレ証明書ですが、
問題の根源は認証局に登録する際の費用が高いという点です。

認証局に登録しないとSSLのセキュリティが保てないというのは大きな欠点だと言えます。
これを解決する技術が出てこない限り、オレオレ証明書はなくならないでしょう。

Re:

[Anonymous Coward]

>認証局に登録しないとSSLのセキュリティが保てない

そんなことはありません。オレオレでも証明書が改竄されていないことを確認すれば十分セキュアです。

よく誤解されますが、オレオレ証明はクライアントに対して
「オレの証明書は問題ない」と言い張ることが問題なのではなく、
クライアントの入手した証明書が「オレの証明書」かどうかを検証させないことが問題なのです。

Firefox

[Anonymous Coward]

Firefoxか何かで、セッションの間だけ証明書を受け入れる仕組みがなくなって、
一度証明書を受け入れたら永遠に受け入れ続けるようになったという話を聞いた気がするんですが、
それもこんな理由なんでしょうか。
確かに、一度信頼した証明書と同じ証明書を持っているのなら安全なのかも。

# 見たのは高木浩光さんの日記の20071125のエントリだったかなぁ

Re:

[Anonymous Coward]

少なくとも、Firefoxにはセッションの間だけ受け入れる仕組みがありますよ。何か別なブラウザと勘違いしているのでは？