高木浩光＠自宅の日記 - Shuriken Pro3 のS/MIME機能に何があったか, 偽の認証局証明書の作成が難しいという誤解があるらしい

■ Shuriken Pro3 のS/MIME機能に何があったか 確認された事象 まずこの広告ページにじっくり目を通して、S/MIME機能の有益さを理解する。 Shurikenとは？ / 安全 / メールのデジタル署名対応！ , ジャストシステム Shurikenとは？ / 安全 / メールの暗号化対応！, ジャストシステム 次に、22日に発表されたJVN#B410A83Fを読んでみる。 JVN#B410A83F: Shuriken Pro3 のS/MIME機能で署名検証時にFromアドレスが確認されない, JPCERT/CC / IPA, JP Vendor Status Notes, 2004年11月22日 「署名検証時にFromアドレスが確認されない」とはどういうことなのか、Shuriken Pro3/R.2の バージョン 5.0.1.6 で確認した現象を以下に書いておく。 まず、S

[kaito834]

「証明書が正当...不正...であるかは、証明書を作り出した時点で決まるものではない...その証明書を使う側の人が、ルート証明書を「信頼済み」として証明書ストアに登録しているか否かの違い...」