高木浩光＠自宅の日記 - オレオレ証明書の区分 改訂版

■ オレオレ証明書の区分 改訂版 はてなキーワードに「オレオレ証明書」の項目ができていた。 ここにある冒頭の「(特にPKI上不適切な場面で使われる)自己署名証明書。」 という定義は私の定義とは異なる。自己署名とは限らないし、 不適切な場面とも限らないからだ。 そのためその下にある第一種〜第五種の区分の記述と矛盾が生じている。 私の定義では、クライアント側で認証パスを辿れない（検証できない）証明書 のすべてをオレオレ証明書としている。それは、サーバ側の設定ミスかもしれ ないし、設定が正しくても今まさに通信路上で攻撃を受けているのかもしれな い。証明書の発行の意図に関係なく、クライアントから見れば等しく「オレオ レ」と言っているようにしか見えない。 攻撃を受けている場合を除いて、クライアント側でオレオレ証明書となる場合 の、その原因別の区分を9月3日の注釈で書 いていた。他に第六種もあったので

[tama0612]

[S/MIME][PKI][セキュリティ][webサービス][web開発]

[pn11]

オレオレ証明書ってこんな昔からあるんだな

[isrc]

私の定義では、クライアント側で認証パスを辿れない（検証できない）証明書 のすべてをオレオレ証明書としている。サーバ側の設定ミスかもしれ ないし、設定が正しくても今まさに通信路上で攻撃を受けているのかも

[mahbo]

オレオレ証明書区分改訂版 by 高木氏

[indication]

オレオレ証明書の区分についてまとめ

[userinjapan]

第一種～第六種オレオレ証明書

[shioki]

"私の定義では、クライアント側で認証パスを辿れない（検証できない）証明書のすべてをオレオレ証明書"

[lsty]

ねた。ほほえましい。

[vkgtaro]

そのゲームの BGM が気になる(；'-')

[nkoz]

あらま。あとから「本当はそんなことできないんだよ」ってあるとはいえ、…

[hiboma]

なはは…」

[rainbowsazaki]

これは「ゲームと現実を混同しないように注意しましょう。」ってことですね。