「メールアドレスのみの確認でSSL証明書を発行している認証局における問題」記事へのコメント

証明書はオレオレに限る

[Anonymous Coward]

ブラウザに最初からインストールされてるのとか信用しちゃいけない。
信用できる人から信用できる方法でもらったオレオレ証明書を自分でインストールすべき。

Re:

[Anonymous Coward]

知り合い以外は全員嘘つきの容疑者ってことだ。まそれもありだね。

Re:

[Anonymous Coward]

認証局って考えがそもそもダメなんだと思う。
ある人について、こいつは悪さをしないだろう
って意味で信用するのはまぁある。

でも、この人がだいじょぶって言ったやつなら悪さをしないだろう
ってレベルで信用できる相手はなかなかいないよ。

Re:証明書はオレオレに限る

[mazinx (43571)]

そもそも認証局は悪さをしないことを保証してくれるものじゃないよ。
この人はこうこうこういう人です、偽者じゃありませんっていう証明をしてくれる身分証のようなもの。
相手が誰かが分かった上で、そいつを信用するかは自分で判断しなきゃ。

Re:

[Anonymous Coward]

> 自分で判断しなきゃ。
だから、オレオレ証明書に限るわけでしょ。

認証局が「相手が誰か分かった上で」を提供してくれるとは思えない。

Re:証明書はオレオレに限る

[mazinx (43571)]

今回メールアドレスのみの確認では「相手が誰か分かる」の提供に不十分では無いのかという話ですね。
そんな認証局を信用するのはやめにして、まともな認証局を信用すればいいと思いますよ。
まあ究極的には「オレオレ証明書」に限るのもありですが…ネットの殆どのサービスは使えないと思いますけれども…