「Firefox 64リリース、シマンテックの証明書が無効に」記事へのコメント

Firefoxの証明書といえば

[Anonymous Coward]

Mozillaが蹴っ飛ばした日本政府の「ApplicationCA2 Root」 [it.srad.jp]が
官報のサイトで使ってる上に、HTTPS必須になったからFirefoxやMozillaのルート証明書群を流用している
スマホでは自分でルート証明書をインストールしなくては見えなくなった。

丁寧に見えない場合の対応方法は書かれてるから
民間が決めたルールを無視して、ユーザーにルート証明書をインストールさせる強硬策に方針転換したのかな？

ちなみに各省庁、立法、司法の対応状況は、
首相官邸→GlobalSign Root CA
内閣官房→GlobalSign Root CA
内閣府→GlobalSign Root CA
復興庁→ApplicationCA2 Root
総務省→非対応（https指

Re:

[Anonymous Coward]

「蹴っ飛ばした」って。申請してきたからMozillaの担当者が確認の電話してくれって返したら、日本側は電話しなかったどころかその後一切コメントを残してないんだから、「役人が途中で止めた」が正確な表現だろ。

Re:

[Anonymous Coward]

挙句の果てに、Baseline Requirementに抵触するコメントを発したのだから、日本国政府の担当者は大変な大失態。
このような運営者の証明書を信用する方がどうかしている。

参考:
・Bug 474706 - Add Japanese Government Application CA Root [mozilla.org]
・GPKIよ、おととい来やがれ！(タイトルで煽るスタイル) - yumetodoの旅とプログラミングとかの記録 [hateblo.jp]

Re:Firefoxの証明書といえば

[Anonymous Coward]

ただ各省庁の対応見ると、見たい人には見れないと困るとこほどApplicationCA2 Rootを使っている（使おうと画策している）ようにも見える
首相官邸や外務省の我が国の立場を広報する活動なんて、多くの人がアクセスできなければ困るのは国の方だが
オンライン申請や代替の効かない国のデータベースにアクセスするのにルート証明書が入ってなくて困るのはユーザー側だし

AppleとMicrosoftはApplicationCA2 Rootをプリインストールしてるようだし
ゴリ押し進めたら、プリインストールの要望が来てMozillaが折れるか、要望がうざいからMozillaからAppleやMicrosoftに日本政府がBaseline Requirementを遵守していないって通報が入って全部外されるかどっちかになる予感。