MozillaがDigiNotarのCA認定を取り消し、政府関連証明書も失効

不正なSSL証明書発行事件に絡み、Firefoxブラウザを提供するMozillaはオランダのSSL認証局DigiNotarに対する認定を恒久的に取り消すと発表した。 オランダのSSL認証局（CA）DigiNotarから不正なSSL証明書が発行されていた問題で、Firefoxブラウザ提供元であるMozilla Foundationは、DigiNotarに対する信頼が失墜したと判断し、同社のCA認定を恒久的に取り消すと表明した。慎重に検討した結果、最後の手段として決めた方針だとしている。 Mozillaは9月2日のセキュリティブログで、不正に発行されたSSL証明書の中には「addons.mozilla.org」のドメイン用のものもあったことを明らかにした。それにもかかわらず、DigiNotarが6週間も前に問題に気付いて不正な証明書を失効させておきながら、Mozillaに何の連絡もなかったこと

[mongrelP]

「「addons.mozilla.org」のドメイン用のものもあった」そりゃ強攻策にも出るよな…

[nilab]

オランダのSSL認証局DigiNotar「不正なSSL証明書発行」「6週間も前に問題に気付いて不正な証明書を失効させておきながら、Mozillaに何の連絡もなかった」MozillaがDigiNotarのCA認定を取り消し、政府関連証明書も失効

[alshine5]

Mozillaがここまで強硬姿勢に出たのって初めて見るね。それだけセキュリティ関連に関わる話だから仕方ないのかも・・しかし恒久的にCA失効っていうのがピンとこない・・

[Cai0407]

当初の想定以上に深刻な問題っぽい「(オランダ)政府関連も含めたDigiNotar絡みの証明書を全て失効させる方針を決めた」6.0.2が出るって話はこれかな？

[deep_one]

「MozillaはGoogleから連絡を受けて事態を知り」　それはひどい。

[wilfrem]

これは完全に＼(^o^)／ｵﾜﾀだなぁ

[mahbo]

誤って証明書を発行した事よりそれを明らかにしなかった事により信頼が失墜したと判断したとの事。これはPKIに限らず安全を考える上で共通と言えるだろう

[myitnews]

MozillaがDigiNotarのCA認定を取り消し、政府関連証明書も失効: 不正なSSL証明書発行事件に絡み、Firefoxブラウザを提供するMozillaはオランダのSSL認証局DigiNotarに対する認定を恒久的に...