「USB Type-C認証プログラムが発足」記事へのコメント

PKIでいいのかな

[albireo (7374)]

PKIってことは認証局サーバにアクセスする必要があるから基本インターネットにつながってる必要があって、クローズネットワークで使いたい企業とかなら自前で認証用サーバも用意する必要があるわけ？
自前サーバで認証するならUSBホスト側には「認証はこのサーバで」という設定が必要？
モバイル機器だと電波が届かないからUSB機器まで使えなくなる可能性までありそうだけど、一度ホストが認証したデバイスは次回以降は認証の必要なしにするのかな？

消費者向け製品を認証必須にすると「初めてつなぐときはインターネットにつながる環境で」という制約はわかりにくくてトラブル増えそうだしコストも余分にかかるから、対応するのは主に企業向け製品になりそうな予感。

--
うじゃうじゃ

Re:

[Anonymous Coward]

PKIに必要なのはCAの公開鍵であって、CAサーバーへのアクセスではないのでは？
実際ブラウザやOSにはCAの公開鍵がプレインストールされてますよね？

Re:PKIでいいのかな

[albireo (7374)]

ああそうか、認証はCAの公開鍵と認証される側の証明書だけあれば他の情報は必要ないですね。
勘違いしていました。ありがとうございます。

--
うじゃうじゃ