The SSL Certificate Issuer Field is a Lie

A surprisingly hard, and widely misunderstood, problem with SSL certificates is figuring out what organization (called a certificate authority, or CA) issued a certificate. This information is useful for several reasons: You've discovered an unauthorized certificate for your domain via Certificate Transparency logs and need to contact the certificate authority to get the certificate revoked. You'v

[yosida95]

white labeling を問題視しているようだけれど、本文からリンクされている ZeroSSL-Sectigo 問題のスレッドで言われている Web Hosting / Pure Reseller の区別なしに一緒くたに嘘呼ばわりは過激では / 最後は SSLMate 製品に誘導している

[Akaza]

サーバー証明書のIssuerはもう人間が見て何かを判別できるものではなくなっているという話。

[sora_h]

"is a lie" は過剰だけどまぁスラングだろう

[tmatsuu]

SSL証明書のIssuer Fieldは嘘だらけ。Cloudflareの中間証明書はO=Cloudflare, Inc.と書かれているが実際はDigiCertが運用しているらしい。AWSのACM発行の証明書はより洗練された仕組みになっているが、運用してるのはやはりDigiCertらしい