Symantecが内部テスト用と称して実在のドメインの証明書を勝手に作っていた件

Kazuho Oku @kazuho 大手CAがこれは… / そして「as of June 1st, 2016, all certificates issued by Symantec itself will be required to support Certif… htn.to/NzSouX2AV Kazuho Oku @kazuho まとめると、certificate transparencyのログに不正なgoogle . comのEV証明書が現れる→G「おいsymantecなにやってんねん」→S「内部テスト用に使ってただけや。これがリストや」→G「うそつけもっといっぱいあるのはわかってるんや」→S「ごめん」

[hirata_yasuyuki]

これはひどい Browsing: “Symantecが内部テスト用と称して実在のドメインの証明書を勝手に作っていた件 - Togetterまとめ”

[nekoruri]

オレオレ証明書(issued by Symantec)

[W53SA]

CAが勝手に証明書作るの、自由なインターネット感ある(ない

[azumi_s]

アカンやん

[JULY]

これは怒られるよなぁ。というか、CA の信頼性の問題になる。

[wasai]

あーあ…

[teracy_junk]

マジかよMcAfee使うのやめるわ

[clworld]

Verisignがだめになるともう証明書全部駄目だよね…