記事個別表示 (4956)
これは「水無月ばけらのえび日記 : SSL/TLSと信用」に関連するコメントです。
[4956] Re: 「SSL/TLSと信用」
ばけら (2008年8月17日 1時40分)
>EVが保障しようとしているのは、「信頼できる」かどうかではなく、「審査なしで証明書を発行してしまうCAとは違うよ」という意味で、本当に本物だということでは?
それはその通りだと思います。http://www.cabforum.org/EV_Certificate_Guidelines.pdf にも、Excluded Purposes として以下の 4つが掲げられていて、EV 証明書はこれらを保証するものではないと明記されています。
(1) That the Subject named in the EV Certificate is actively engaged in doing business;
(2) That the Subject named in the EV Certificate complies with applicable laws;
(3) That the Subject named in the EV Certificate is trustworthy, honest, or reputable in its business dealings; or
(4) That it is “safe” to do business with the Subject named in the EV Certificate.
「それなりに信頼」という言い方にしていましたが、テキトー過ぎるというか、社会的な信頼という意味に読めて誤解を招きそうですね。これは書き直しておきます。
これは「水無月ばけらのえび日記 : SSL/TLSと信用」に関連するコメントです。
全読: [4950]Re: 「SSL/TLSと信用」からのスレッド(4件)]