高木浩光＠自宅の日記 - 「VeriSignシール」という幻想

■ 「VeriSignシール」という幻想 オレオレ証明書ではないSSLサーバ証明書は、2つの独立した機能を果たしていると言える。1つ目は、SSLプロトコルによるサーバとクライアント間の暗号化通信のために不可欠な役割であり、2つ目は当該サイト運営者の実在証明の機能である。ただし、今日では、後者を含まない、前者だけのサーバ証明書もある。 後者の実在証明は、かつては認証局サービスを提供する各事業者がそれぞれの独自の基準で、サイト運営者の実在性を確認、認証していたが、それでは利用者にわかりにくいことから、認証の際の実在性確認の方法が標準化され、誕生したのがEV SSLであった。 その結果、VeriSignなど、古くから実在証明に力を入れていた認証局サービスでは、EVのものとEVでない実在証明付きサーバ証明書の2種類が存在することとなった。VeriSignでは、EV証明書の提供開始後も、EVでない実

[hiroomi]

2つの独立した機能を果たしていると言える。1つ目は、SSLプロトコルによるサーバとクライアント間の暗号化、2つ目は当該サイト運営者の実在証明の機能。ただし、後者を含まない証明書もある。

[takuya_1st]

意味がなくても一般人の理解がないので、これからもコピペ仕様書によりフォームにシールは貼られ続けるわけですね。以前エントリで、利用規約がコピペだ！と指定していたように。

[itochan]

*1 は、冗長なだけで別に構わないと思う。

[mitsuki_engawa]

証明書は何を証明するのか。「ちょっと自分の頭で考えてみたらどうだろうか」／VeriSignという「素人には縁がない」ロゴより、電気屋でよく見るロゴのほうが、「胡散臭さ」は増しそうな気はしないでもない。

[ardarim]

ホストサービスが無知ならクライアントも無知というダメダメな例。これはひどい…けど、セキュリティに無頓着な一般人にとってはこの程度の認識で当たり前なんだよね。悲しいことに

[higher_tomorrow]

SSLサーバ証明書。基本事項とダメな例。

[oirano]

少しでも虚偽を含む解説を出してきたら、私は厳しく追求していくつもりだ。（キリッ）　普通にカッコイイから困る。

[deep_one]

いや、有名サイトがシールを貼っても別に間抜けではないと思うが。特に必要がないだけで。

[Layzie]

一般的には「SSLとか証明書とか難しくて分かんね。でも、VeriSignが入ってるから安心だべ。」って事なんでしょうけどね

[khtno73]

『したがって、ドメイン名や会社名が著名で、元々よく知られた企業が、VeriSignシールを貼っている場合があるとすれば、マヌケだと思う。』

[tinsep19]

というように、VeriSignシールは、SSL暗号化通信には何の意味もないとよく言われるけれども、一応、中小企業向けに運営者の実在証明として意義をなしていると思う。

[asakura-t]

「SSLのページにはシールを置くように」という指示があったりするもんなぁ。// アドレスバーじゃなくてシールの有無だけで判断してる人がいたりするんだろうか。

[JORG]

今でもシールは画像を貼付けている所もありますしね。結構多いし

[deep-sound]

「シマンテック社のSSL暗号化通信」という表現は胡散臭い。

[mohno]

「運営会社のことをよく知らない場合、本来は安全な通信は実現しようがない」/「シール」＜「不正なシール使用をやめさせる通報窓口」があったからって、あんまり意味がない気はする。エルマークもそうなんだけど。

[mumincacao]

・・・ふぉーむめーらーはなんで EV SSL の提供やめたのかなぁ？ VeriSign し～るで確認できる内容がそのまま EV SSL 中止した理由なんだけど・・・ （・【みかん

[yocchi24]

VeriSignのサーバ証明書は「SSLプロトコルによるサーバとクライアント間の暗号化通信」「当該サイト運営者の実在証明」の2つの役割があるが、特に2つ目は誤解に基づく不正利用が散見される…という情報

[chroQ]

あまりにもこの手の幻想が氾濫していてうんざりする。

[riki3bow]

もう一度SSLの正しい知識を確認する必要があるよなー RT: 高木浩光＠自宅の日記 - 「VeriSignシール」という幻想 –

[tsupo]

もし今後、シマンテックがSSLについて少しでも虚偽を含む解説を出してきたら、私は厳しく追求していくつもりだ。 → わくわくどきどき

[SiroKuro]

シマンテックは胡散臭い

[kenichiice]

「この会社はSSLが何なのかまるで理解していないようで、以下のように宣伝している。」

[FTTH]

「場合によっては吊るす」タグの時代かｗ

[atasinti]

VeriSignが古くから「VeriSign Secured Seal（ベリサインセキュアドシール）」を提供しているのは、そうした状況における、運営企業の実在証明のためだったはずだ*1と私は思う。 というように、VeriSignシールは、SSL暗号化通信に

[ukidousan]

「フューチャースピリッツ」ってまさか…／そのまさかだった。