AFPBB Newsのサイト証明書が期限切れに

k_f 曰く、

画像つきニュース記事のブログ利用で先鞭をつけたAFPBB Newsだが、同サイトへのログインを管理するssl.afpbb.comのサイト証明書が去る3月28日で期限切れになっているようだ。このため、同サイトでの画像拡大表示やスライドショー、さらにAFPBB直営のブログサイトであるActiblogへのログインに際して、期限切れ証明書を受け入れなければ機能が利用できない状態になっている。タレコミ子もAFPBBの利用者であるので問い合わせをしようと思ったのだが、問い合わせフォームへのアクセスもssl.afpbb.comを経由するため期限切れ証明の受け入れが必要で、八方ふさがり。

これから管理者がおっとり刀で対応するのかも知れないが、それなりに多くのユーザがいるであろうニュースサイトとしては少々やる気に欠ける印象もある。あるいは、ほとんどの引用者は他サイトのユーザで（ニュースの閲覧や、提携サイトのブログで記事引用する場合はAFPBBへログインする必要なし）、こうしたトラブルに気づかないほどAFPBBやActiblogの積極的ユーザが少ないのか？とも邪推してしまう。

何度も何度も…

[virtual (15806)]

それは偽サイト [srad.jp]だってば。

＃この手の話題はもういいかげんタレこむ意義が無くなってきているのでは？

Re:何度も何度も…

[Anonymous Coward]

サーバ証明書の期限切れだけで偽というのは無理があるような。
少なくとも俺には正規のCAで署名がなされた数日期限切れのサーバ証明書を用意できる気がしない。

Re:何度も何度も…

[Anonymous Coward]

あと、運用によっては盗難などの失効情報が有効期限切れとともに提供されなくなります。なので、（有効期限切れを許容する世界になったら）盗んだ証明書（秘密鍵）が、使用期限が切れたとたんに大手を振って使用できることになります。

Re:

[Anonymous Coward]

じゃあ何日までは OK なんでしょう？
１週間？１ヶ月までOKですか？ その根拠は？
そう考えると、期限切れを境に偽装サイトの疑いのあるものとして扱うのが合理的なのがわかります。

Re:

[Anonymous Coward]

あなたとは限らない誰かが偽のサーバ証明書を偽造できる可能性が
許容できないくらいに高まるから期限を切ってるんじゃないですか。

タレこみ採用が遅かったような

[Anonymous Coward]

すでに08/03/31-09/03/31の証明書が入ってます。

#今、新しい証明書を入れました状態だな