パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

ChromeのHTTP警告を報じるニュースサイト、HTTPSに非対応でツッコまれる」記事へのコメント

  • よく使われているルート証明書に問題が起きて
    無効化されたときに、閲覧内容の盗聴防止目的程度のものも証明書警告が出てアクセス不能に陥り(最近は素人じゃ証明書警告を無視して開くことも難しい)
    インターネットが大規模な機能不全に陥りかねないから
    両方用意されてた方がいいと思う

    パスワードやクレジットカードを入力するようなとこはそういうときにアクセス不能になるのもやむを得ないけど

    • by Anonymous Coward

      Windows Updateでルート証明書を入れ替えれば無問題では。(時々やっているし)
      ちゃんとしたルート認証局の秘密鍵は、普通はきちんとした耐タンパハードウェアで運用する等の保護策が必須条件のはずなので、ご指摘の問題がそもそも起きないはずではあるのすが。

      • by Anonymous Coward on 2018年07月31日 0時37分 (#3452185)

        問題が起きることがありえないのなら、なぜシマンテックのルート証明書は有効期限前に失効になったのか。
        ちゃんとしてないルート証明書があっても、それが見逃されて、広く使われていて、シマンテックのルート証明書以上の問題が起きて
        失効させることで起きるリスクと失効させないことで起こる事象を天秤にかけて、直ちに失効される可能性だって十分あるかと

        ルート証明書の管理運営も、審査とプリインストールも、証明書の失効の判断も人間が運用しているのだから
        間違いも起きるし、ミスコミュニケーションの結果、強硬策(ただちに失効)が取られることもありえる。

        親コメント

普通のやつらの下を行け -- バッドノウハウ専門家

処理中...