オレオレ証明書 | 鳩丸ぐろっさり (用語集)

用語「オレオレ証明書」についてオレオレ証明書 (おれおれしょうめいしょ)話題 : セキュリティ 信頼できない SSL のサーバ証明書のことです。証明書は「あなたの通信相手は○○です」と主張しているのですが、その主張に裏付けがないため、電話口で誰かが「オレオレ!」と言っているのと同じ程度の信頼性しかありません。 この呼称はLucky Lovely Laboratory(2005-01-12) (www.cubed-l.org)が発祥で、高木さんの 2005-01-15 の日記 (takagi-hiromitsu.jp)で広められました。 普通、SSL のサーバ証明書は以下のような要件を満たしています。 信頼できる発行機関から発行されているその通信しようとしているドメインに対して発行されている有効期限が切れていないこのいずれかを満たさないサーバ証明書には問題があります。 信頼できる発行機関から