新生鳩丸掲示板♯

bakera.jp > 新生鳩丸掲示板♯ > スレッド内全記事表示 (記事 4142 からのスレッド)

スレッド内全記事表示 (記事 4142 からのスレッド)

[4142] Re: 「安全なWebサイト利用の鉄則」

えむけい (2007年3月27日 20時4分)

> 「安全なWebサイト利用の鉄則 (www.rcis.aist.go.jp) 」というものがあるのですね。これはなかなかナイスです。

さっそくFAQにケンカを売ってる近藤さん【誰】もナイスです【謎】。

http://slashdot.jp/security/comments.pl?sid=356317&op=&threshold=1&commentsort=3&mode=thread&pid=1132547#1132884

> どうもジオトラストのサービス (www.onlinessl.jp) で正式に発行されたもののようです。中にはドメイン名をそのまま法人の名称としている組織もあろうかと思いますが、その組織はそうではありませんでしたので、O の値としてはおかしいと思うのですが……。

ジオトラストだからね【棒読み】。

1年くらい前まで、ジオトラストのSSL証明書にはEKUが何も付いていなかったのでコード署名に流用できるというナイスな機能^H^H脆弱性があったのですが、ベリサインに吸収合併されたあたりから修正されてしまったようです。残念ながら【謎】沢渡さん【誰】はやっぱりVistaFaceに署名できません。

[4143] Re: 「安全なWebサイト利用の鉄則」

yamagata21 (2007年3月27日 21時51分)

URL は、アドレスバーで確認する方針のようですね。

証明書からは組織名を確認。 CN がドメイン名と一致しているかどうかは、

期限や、発行元と共に、「セキュリティの警告」の有無で一緒に確認する

という“初心者に優しい(?!)”説明内容となっているようです。

最近の日記

関わった本など