証明書偽造事件の原因はSSLの仕組みにあるのではない――日本ベリサイン － ＠IT

2012/02/09 日本ベリサインは2月8日、「認証局の安全性とSSLサーバ証明書の暗号強度」というテーマで記者向け説明会を開催し、電子証明書を発行する認証局を取り巻く最近の動向について説明した。 2011年は、電子証明書の発行を業とするComodoやDigiNotarといった企業が不正アクセスを受けるという事件が発生した。認証局（CA）は、証明書の発行を受ける企業の身元を審査する登録局（RA）と、実際の発行業務を行う発行局（IA）から構成されるが、Comodoの場合は業務を委託していたRAが、DigiNotarのケースではIAがそれぞれ不正アクセスを許し、偽造証明書を発行されるという事態に陥った。 この結果、「電子証明書」や「SSL」という仕組みに対する不審感を抱いたユーザーもあった。しかし、日本ベリサイン SSL製品本部 プロダクトマーケティングチーム アシスタントマネージャの上杉謙

[As_hsp]

暗号の世代交代

[security_check]

証明書偽造事件の原因はSSLの仕組みにあるのではない――日本ベリサイン － ＠IT

[honma200]

XP SP3以上かぁ

[deep_one]

あれは明らかに事務作業費をケチった結果だろうからな（笑）

[daibutsuda]

SSLって相当強力な暗号化なんだが、それ必要とするアプリってごくわずかな気がする。そもそもメールですら完全に暗号化されてないし。