「無料でSSL証明書を取得できるサービス、来年夏登場予定」記事へのコメント

暗号化するのにお金を払わなければならない、という理由はないよね

[haginov (32812)]

暗号化するのにお金を払わなければならない、という理由はとりたててないわけで、この取り組みはきっといいことだと思う。現在SSL証明書が有償なのは証明書発行機関などの審査、運用費用がかかっているからだよね。

この取組ではISRGが正式な証明書発行を利用者に対して無償で行うのだろう。
詳しい審査が行われないので当然、証明書を持つ者や組織の真正性の担保はされない。(企業認証証明書の代わりにはならない)

とはいえ証明書を取ろうとしているのがドメインの所有者であるかは最低でも担保されないと困る。だからその審査を行いつつ、それでも無償でサービスするのだろうか。

つまり、現在は有償で行われているドメイン認証のSSL証明書発行を、無料にしようってことなのかな?

どんな仕組みで実現するのか、ちょっと興味があるかな。
作成した証明書を、whoisで登録されているメールアドレスに送りつける、とかだったら危険なような。

Re:

[ktmizugaki (46208)]

概要はこれかな。 https://letsencrypt.org/howitworks/technology/ [letsencrypt.org]
詳細はこっちを見よと書いてある。https://github.com/letsencrypt/acme-spec

ざっくりいうとこんな感じだと思う。間違ってたらごめん。
1. サーバーからCAに発行要求を送る。
2. CAからサーバーに、指定した内容のファイルを置くよう指示する。
3. CAがそのファイルを取得できたら、そのドメインの所有者と認め、証明書を発行する。

--
svn-init() {
  svnadmin create .svnrepo
  svn checkout file://$PWD/.svnrepo .
}

Re:

[Anonymous Coward]

Google の Webサーバ所有証明みたいなものですね。

Re:暗号化するのにお金を払わなければならない、という理由はないよね

[Anonymous Coward]

確かにお気軽なドメイン所有証明ですしね。
いいんじゃないですかね。StartComよりも簡単な気がします。
ついでに同じ仕組で、プログラムの署名用とかの証明書ももらえると助かるよ。