高木浩光＠自宅の日記 - IE 7の普及でサーバ証明書失効によるトラブルが表面化する

■ IE 7の普及でサーバ証明書失効によるトラブルが表面化する Internet Explorer 6まででは、「サーバー証明書の取り消しを確認する」の設定（「インターネットオプション」の「詳細設定」タブのところにある）が、デフォルトでオフになっていたが、IE 7で、これがデフォルトでオンになった。 Internet Explorer 7 における HTTPS セキュリティの強化点, Microsoft Windows Vista にパフォーマンス強化および OCSP プロトコルのサポートが追加されたことで、Windows Vista 上で実行される IE７ では既定で失効状態のチェックが有効になり、セキュリティが強化されます。 この影響が出始めているようだ。 QNo.2856522 証明書エラーがでてしまいます・・, 2007年3月22日 ビスタに変えてから、XPの時に普通に入れていたサ

[Tetoran]

環境により、このサイトの証明書は失効していますと出る例。/IE7/8・FireFox3.5・Chrome すべてVista上で確認、失効と出るサイトはありますね。。

[webmarksjp]

ms

[mainyaa]

こんなことあったのか・・・気をつけなければ。

[iouri]

期限切れ証明書はこんな画面になるんかー。

[oldriver]

たとえば詐欺師が使ったからCRLに載せられちゃうわけで、逆な気が。>「詐欺師がこうなるとわかっていてわざわざ失効証明書を使うわけがないし、失効証明書の秘密鍵を入手するより〜」

[NOV1975]

世が押しなべてIE７対応をしだすと幸せな日々がやってくる？

[Kazabana]

Firefoxではオプション→詳細→検証→「証明書にOCSPサービスURLが記載されている場合にのみ利用する」で失効確認。この件に関してはFirefoxよりIE7の初期設定がまともというべきか？

[SiroKuro]

『～ですが問題なく～できます』な表現には注意が必要だと思う

[fk_2000]

表面化キター

[tsupo]

従来はトラブルが表面化しにくかった → 件のココログフリーの事例、かなり大問題になりました // オレオレ証明書の場合の警告では続行ができるのに、失効証明書の場合は続行を許さないというのには首をかしげる

[ockeghem]

W-ZERO3上のOpera8.60でも「セキュア処理を完了することができません」というエラーになり閲覧できません。しかし、http://jp.opera.com/products/mobile/products/wm-zero3/advisory.dmlという不具合があったりして困ったものですが

[asakura-t]

Operaでも接続できなかった。Firefoxだと接続できた。

[DocSeri]

用意した証明書が失効した場合は表示をブロックするが、信頼できない証明書が用意されている場合(こちらの方が疑わしい事例が多そうだが)は表示させることが可能なのは危険に思える。

[Bookmarker]

『今後、サイト運営者が「失効確認の設定をオフにしてください」などと言い出すことが懸念される』

[koyhoge]

IE7がOCSP対応したことで、失効した証明書のチェックが可能に

[walkinglint]

ほう > 今後、サイト運営者が「失効確認の設定をオフにしてください」などと言い出すことが懸念される。