アカウント名:
パスワード:
GPKIが必要なのは確かなので、結局どーすりゃいいのさ。
Webサイトに手順を書いて、日本中のじーちゃんばーちゃんに手作業でルート証明書をインストールさせるのが正しい状態だとはいえんだろう。
自分で書いてて気づいた。別に政府だからってルート証明書でなくてもいいよな。
詰まるところ、そこなんですよね。そもそも、なんでルート証明機関に名乗り出るなんてことを始めちゃったんでしょう？「なんか新しい既得利権っぽいぜヒャッホー」くらいの勢いでやっちゃったんでしょうか？
官公庁の風習として、一度決めたことを覆すのは、太平洋のどこかに落ちた1円玉1つを探すよりも大変、と言われたりもしますが、今からでも遅くはないので、あきらめたらどうなんでしょう？
理屈の上では、海外の民間のルート証明機関を信頼できないって話じゃないかな。まあ Verisign を信頼できないなら、Mozilla の認証局リストを信頼している現状はどうなのって話なんだが。
日本国内にもルート証明機関はありますよね。サイバートラストとかセコムとか。GlobalSign は会社ごと買ってきたので、判断に迷うところですが。
海外のWebブラウザーなどのルート証明プリインストールする所を信頼できて認証局を信頼出来ないとする根拠もわからないなあ。
個人的にはルート証明書をオレオレ証明書で渡すような素人の認証局なんて信頼出来ない
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
あと、僕は馬鹿なことをするのは嫌いですよ (わざとやるとき以外は)。-- Larry Wall
ご高説ごもっとだけど (スコア:0)
GPKIが必要なのは確かなので、結局どーすりゃいいのさ。
Webサイトに手順を書いて、日本中のじーちゃんばーちゃんに手作業でルート証明書をインストールさせるのが正しい状態だとはいえんだろう。
Re: (スコア:1)
自分で書いてて気づいた。別に政府だからってルート証明書でなくてもいいよな。
つまりは「なんでそんな面倒なこと始めちゃったの？」 (スコア:0)
詰まるところ、そこなんですよね。
そもそも、なんでルート証明機関に名乗り出るなんてことを始めちゃったんでしょう？
「なんか新しい既得利権っぽいぜヒャッホー」くらいの勢いでやっちゃったんでしょうか？
官公庁の風習として、一度決めたことを覆すのは、太平洋のどこかに落ちた1円玉1つを探すよりも大変、
と言われたりもしますが、今からでも遅くはないので、あきらめたらどうなんでしょう？
Re:つまりは「なんでそんな面倒なこと始めちゃったの？」 (スコア:0)
理屈の上では、海外の民間のルート証明機関を信頼できないって話じゃないかな。
まあ Verisign を信頼できないなら、Mozilla の認証局リストを信頼している現状はどうなのって話なんだが。
Re: (スコア:0)
日本国内にもルート証明機関はありますよね。サイバートラストとかセコムとか。
GlobalSign は会社ごと買ってきたので、判断に迷うところですが。
Re: (スコア:0)
海外のWebブラウザーなどのルート証明プリインストールする所を信頼できて認証局を信頼出来ないとする根拠もわからないなあ。
個人的にはルート証明書をオレオレ証明書で渡すような素人の認証局なんて信頼出来ない