「証明書の不正発行や日付改ざんを行っていた認証局「WoSign」、Firefoxが同社による証明書をブロックへ」記事へのコメント

StartComもやらかしてる

[Anonymous Coward]

WoSignに買収されていたというStartComですが、こっちはこっちで大ポカやらかしてます。
Let's Encrypt対抗と思われるツールを使って発行プロセスを自動化するStartEncryptという新サービスで、
本来発行されるべきでない証明書を発行できてしまう複数の穴が発見されて即サービス停止してます。
https://www.computest.nl/blog/startencrypt-considered-harmful-today/ [computest.nl]

これ、なぜか日本では報じられてないんだけど何でなんですかね。

Re:StartComもやらかしてる

[Anonymous Coward]

http://security.srad.jp/comments.pl?sid=693267&cid=3074431 [security.srad.jp]

WoSign、かなり悪質ですね。
ここまで見越して買収してると思われる。

Re:

[Anonymous Coward]

クロスルートの中間証明書もBANできればいいのにね。そういう仕組みってないのかしらん

Re:

[Anonymous Coward]

ここにタレこめば、記者の目にとまって報じられるかもよ！タレこもうぜ！

Re:

[Anonymous Coward]

報じられてないことに理由が必要ですかね。