パスワードを忘れた? アカウント作成
6709987 story
インターネット

GMOグローバルサイン、「SSLチェックツール」の正式提供を開始 13

ストーリー by headless
開始 部門より
あるAnonymous Coward 曰く、

GMOグローバルサインは4日、これまで試験的に提供していたWebサービス「SSLチェックツール」の正式提供を開始した(プレスリリースASCII.jpの記事CodeZineの記事)。

SSLチェックツールはSSLサーバー証明書の発行元を問わずに無償で利用できる。SSLサーバー証明書のコモンネーム(完全修飾ドメイン名)を入力するだけで証明書のステータスや設定状況、信頼性、サーバーの安全性などを確認することが可能。BEAST攻撃やCRIME攻撃を受けやすい可能性なども指摘される。なお、総合得点評価にはQualys SSL Labsが開発した評価システムを利用している。

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。
  • by Anonymous Coward on 2012年12月08日 18時47分 (#2287014)

    https://www.ssllabs.com/ssltest/index.html [ssllabs.com] で十分なのでは。

  • by ogino (1668) on 2012年12月09日 16時35分 (#2287343) 日記

    STARTTLS が必要な SMTP/Submission は無理としても POP3S などもポート指定できると嬉しいんだが。

    SSL のチェックツールをずっと探しているのですが、証明書の中間証明書のインストールができているかのチェックとか、有効期限切れチェックとか需要があると思うのに、HTTPS 以外をチェックしようと思うと OpenSSL ぐらいしかツールが見つかりません。EAP-PEAP/TLS のチェックとかかなり難しい…

  • by Anonymous Coward on 2012年12月08日 19時14分 (#2287028)

    1. メールとクレカで1つで買える証明書 or 登記/物理存在確認までした証明書
    2. 発行元がベリサイン or GMO/その他
    3. 年間契約のお値段
    あたりが判るとありがたい。

    • by upken (38225) on 2012年12月09日 10時23分 (#2287205)

      隠れているけど発行元はわかりますね。

      親コメント
    • by Anonymous Coward

      ブラウザで数クリックするだけなのに発行元すら自分で調べられない人には宝の持ち腐れ。

      • Re: (スコア:0, おもしろおかしい)

        by Anonymous Coward

        >ブラウザで数クリックするだけなのに発行元すら自分で調べられない人には宝の持ち腐れ。

        1,2,3のような列挙をしていて、かつブラウザで発行元を調べられない人が書いたに違いない
        と思い込むとは、どういう想像力をしているのだろうか、このバカは。
        SSLチェックツールとして、盛り込んでおいて欲しい機能を列挙したと気付け。

        • by Anonymous Coward

          気付けってあんた何様だよw

    • by Anonymous Coward

      EV-SSL のように、ブラウザ上でも一目で、ドメイン認証と組織認証の違いが判ると便利。

typodupeerror

開いた括弧は必ず閉じる -- あるプログラマー

読み込み中...