『証明書を無料で発行、HTTPSの導入を支援する「Let's Encrypt」』は何に使え、何に使えないのか - いろいろやってみるにっき

やっと、ついに、誰もが無料でHTTPSを使えるようになる！…MozillaやEFFが共同プロジェクトを立ち上げ - TechCrunchだが、ブコメ欄で「フィッシングサイトが見分けられなくなる」と勘違いしている向きがあるようなので、ちょっと書いておく。 このLet's Encryptだが、Let’s Encrypt: Delivering SSL/TLS Everywhereに説明が書かれている。そもそも上のTechCrunchの記事ではLet's Encryptがどういうものか分からない。この記事では何ができて何ができないかを書いていないし。 TechCrunchの記事はオレが見た時点(2014/11/20 5:00)ですごいブクマ数(792ユーザ)なんだけど、本体の説明のブクマ数は4ユーザ、オレがブックマークしたので5ユーザである。ちょっと調べてからコメントすればいいのに。 下記のほう

[hevohevo]

gmailで外部（自前）サーバーからメール取得するときにオレオレ証明書だとはじかれるんだよね。これを入れて正常に使えるといろいろと捗る。

[rryu]

DVとOVの証明書の区別が付けづらい現状で始めるのは混乱の元な気がする。

[kosh04]

“Let's Encryptは「単に暗号化したいだけ」「有償でOV証明書を取得するほどではない」用途に使う物である。”

[typista]

『証明書を無料で発行、HTTPSの導入を支援する「Let's Encrypt」』は何に使え、何に使えないのか

[moccos_info]

証明書チェーンには繋がるのかな？ごつい実装載せてるブラウザ以外でのHTTPSがどうなるか不安なんだよな

[tarchan]

＞Let's Encryptは「単に暗号化したいだけ」「有償でOV証明書を取得するほどではない」用途に使う物である。

[tukanana]

だったら一番最初に要点を列記して欲しかったな…(´・ω・｀)

[bleu-bleut]

サーバ証明書のDVにあたるものでありオレオレ証明書の代わりにはできるが、身元審査が必要なOVや、フィッシングサイトでないことを証明するEVの替わりで使用することはできない。

[bouzuya]

DV / OV / EV にわけて、Let's Encrypt の位置を説明している。良い。

[mahbo]

「Let’s Encrypt」の認証水準の違いについて解りやすい説明

[raimon49]

＞Let's Encryptは「単に暗号化したいだけ」「有償でOV証明書を取得するほどではない」用途に使う物である。

[Rockridge]

Let's Encryptは「サーバ証明書のグレードでいうとDV(Domain Validation)証明書のレベル」であり、「『単に暗号化したいだけ』『有償でOV証明書を取得するほどではない』用途に使う物である」。

[cubed-l]

「引っ掛かる奴はLet's Encryptの存在に関係無く引っ掛かる」そういう層の方が多いと思うけど。あれはその懸念だと思った

[JHashimoto]

"Let's Encryptはドメインの所有者であれば誰もがゼロコストで証明書を取得でき、証明書の発行やインストール、更新などのプロセスを自動化する。"

[nakazye]

俺俺証明書じゃダメなの？との疑問が腑に落ちた。