パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

機内ネットサービスを提供するGogo、GoogleのSSL証明書を偽造して帯域制御していたことが明らかに」記事へのコメント

  • とりあえず現行法で、SSL証明書の偽装は私文書偽造で処罰できないものか?
    • by Anonymous Coward

      私文書偽造の電子バージョンとしては既に私電磁的記録不正作出・供用がありますね。

      • by Anonymous Coward

        そもそも、オレオレ証明書では偽造と言えるかどうか怪しいのでは?
        だって、ちゃんと本物じゃありませんと表示されるんだから。

        • by Anonymous Coward on 2015年01月13日 18時22分 (#2742864)

          スクリーンショットを見る限り、発行者が「Gogo」となっているから、
          本来の意味のSSL証明書偽造とは違うよね。
          というか普通に自分で発行しただけだし、偽造とは呼べない。

          会社のプロキシサーバでHTTPS通信を解析するために一回復号化して、
          自己証明書で暗号化しなおすというのは、それなりに一般的な仕様として
          存在すると思う。もしかしたら、それと同じことをしているだけなのかな?

          まあ、公共のネットワークでそれやっちゃったらHTTPSの意味がないし、
          擁護はできないけど。

          親コメント

日本発のオープンソースソフトウェアは42件 -- ある官僚

処理中...