「メールアドレスのみの確認でSSL証明書を発行している認証局における問題」記事へのコメント

んで、

[Anonymous Coward]

＞　こういったメールアドレスをユーザーが取得
＞　できてしまうと、第三者が勝手にそのドメイン
＞　でのSSL証明書を入手できる可能性がある。

第三者が取得できるとなにが危険なんですか？

EV-SSLのようにサーバーまでを保証しようとする
ならば第三者を保証してほしくないけど、

単にセキュア通信のためのSSLなら第三者が取得
したからともともと以上の危険はないんじゃない？

Re:

[Anonymous Coward]

危険だと思わないんだったらそもそもSSLを使う必要がない

Re:んで、

[Anonymous Coward]

> 危険だと思わないんだったらそもそも
> SSLを使う必要がない

SSL証明書を詐取されたくらいでなにが危険なの？
って話しなんですけど？

すでにサーバーやDNSがクラックされていることが
問題じゃね？

てか、その状況ならメールは読めるし、DNSの書き換え
も出来ると思うんですけど？