高木浩光＠自宅の日記 - 第六種オレオレ証明書が今後増加するおそれ, 訂正（15日）

■ 第六種オレオレ証明書が今後増加するおそれ リンク元を辿ったところ、東京証券取引所の「適時開示情報閲覧サービス」のサイトと、民主党のご意見送信フォームの送信先サーバ*1でオレオレ証明書が使われているという話を立て続けに見かけた。 無知な鯖管, 別館「S3日記」, 2007年12月9日 民主党のSSL証明書が不正な件, 思考と習作, 2007年12月10日 これらはどちらも、中間認証局から取得したサーバ証明書なのに、中間認証局の証明書をサーバに設置していないという、第六種オレオレ証明書の状態になっているようだ。 この場合、Internet Explorerアクセスするとオレオレ警告が出ないため、サーバ管理者が気づいていないのだと思われる。 IEで警告が出ないのは、IEには独自の機能が搭載されているからで、サーバ証明書に記載の「Authority Information Access」拡張フ

[kkabetani]

“サーバ証明書に記載の「Authority Information Access」拡張フィールドにあるURLから、検証に必要な中間認証局の証明書を、別途自動でダウンロードして取得する機能があるためだ。”

[shioki]

"通常、中間認証局から発行されたサーバ証明書をサーバにインストールする場合、認証局から送られてくる中間認証局証明書も合わせてインストールするのが常識なのだ"

[stech]

なるほど！

[clicklog]

Safari でブックオフオンラインへログインしようとしたときにこれに遭遇した。しかし、1年以上前に指摘されてるのに、いまだになおってないのは、 1) Apple がきちんと中間証明書をインストールしないのが悪い 2) Safari が中

[tsukkee]

オレオレ証明書はだめ

[kazuhooku]

ふいたwww > 「東京証券取引所や民主党のサイトをFirefoxで安全に利用したい人は、それぞれ利用前に専修大学か西日本シティ銀行のサイトを訪れてからにすれば、SSL暗号化された通信で利用できる」

[miya2000]

「Authority Information Access拡張フィールド」これは他のブラウザでも対応するべきものなのかな。

[uunfo]

ブラウザが勝手に取りに行くのがあるべき姿であって、中間証明書を一緒にサーバに入れないといけないと言うほうがおかしいと思う。これだと何か支障があるのかな？ / 対応していないブラウザが無視できないうちはだめ

[ukidousan]

windows用Lynxでもしっかりエラー出る…ってそもそもSSL使えるようにしてなかったorz／IEのルート証明書を写してやってみたけど警告出た

[send]

あ、これ自分のやった奴も確認した方がいいな。

[Kazabana]

Firefox2.0.0.11で証明書の警告は出た。

[kdaiba]

どうやってチェックするのがいいんだろう

[cubed-l]

Firefox2.0.0.11(Win32)だが警告が出た。検証してる余裕がない

[ardarim]

ユーザにできるだけ不便をかけさせないようにという機能なのだろうが、セキュリティ面から見ると余計な仕様だと。Firefoxもそれに追随しちゃったのね。だめじゃん

[NSR250R-SP]

XP FireFoxだけど、両方とも警告でた。なんで？

[TsuSUZUKI]

Firefox は未対応(つまり警告は出る。) 参考 Mozilla BugID:399045 https://bugzilla.mozilla.org/show_bug.cgi?id=399045