「カザフスタン政府発行のルート証明書、中間者攻撃が判明して各社ブラウザーにブロックされる」記事へのコメント

「信頼済み証明書」に信頼できない証明書が混入していることのリスク

[Anonymous Coward]

意外と気付いてない人が多い気がするんだけど、マジで危険なので。
企業のPCでオンプレAD発行の「オレオレ証明書」とか使って「SSL通信の監査」やってる実装とか知ってれば
明らかに危険なことくらい理解できるだろうにね。

クリティカルな情報を送信する際には端末側のブラウザで証明書の「発行元」を確認することは必須。
ややこしい手順でもいいから確認したいと思っても、手段自体を封じてるiPhoneは困った話。
以前はiPhoneでもChrome使えば確認できたはずなんだけど、いつの間にか見れなくされてるし。

Re:

[Anonymous Coward]

とは言うてもなぁ。
イントラオンプレ環境に手軽にSSL導入できる仕組みがこれしか無いのよ

Re:「信頼済み証明書」に信頼できない証明書が混入していることのリスク

[Anonymous Coward]

Let's Encryptのワイルドカード証明書でも使ったら？