タグ

ブックマーク / const.hatenadiary.jp (1)

  • DigiNotarの不正な証明書の件 - 仮メモ

    マイクロソフト セキュリティ アドバイザリ (2607712) の件。Vista 以降は自動的に対策されるとのことだったが、昼に Windows Update が走っても何も変化がなかったので手動で対処してみた。 DigiNotar 側で対策が取られた場合は全体をブラックリストする必要はないので戻すことになるはずだ。 9/6追記 現在は DigiNotar 自身が他社のルート証明書を使っているため、以下の diginotar.com に HTTPS でアクセスする手法では設定の確認ができない。 IE 編 1.https://www.diginotar.com/ にアクセスする。証明書のエラーが表示された場合は対策済み。 2.ファイル名を指定して実行 から certmgr.msc を実行する。 3.信頼されたルート証明機関 > 証明書 で DigiNotar Root CA を探す 4.信頼

    DigiNotarの不正な証明書の件 - 仮メモ
    wisboot
    wisboot 2011/09/06
    対策法はこれでOKだと思う。が、現在は「https://www.diginotar.com/」の署名が「Staat der Nederlanden Root CA」に置き換わっていて、無効化されたかどうかの確認には使えないっぽい?
  • 1