2005/09/01(木) [n年前の日記]
#6 [web] _「常に新しい」新銀行東京は時代に取り残されていた - 新銀行ヤバいです
こうはならないように気をつけないと。というか高木浩光先生にツッコまれないサイトを作らないと、ヤバイ。
ということで、 _site:takagi-hiromitsu.jp ssl - Google 検索 をひたすら眺めたり。
ということで、 _site:takagi-hiromitsu.jp ssl - Google 検索 をひたすら眺めたり。
◎ _PKIよくある勘違い(8)「自分専用なのに第三者から証明書を買えというのはおかしい」 :
自分専用であればオレオレのサーバ証明書で運用してかまわない。ただし、ブラウザの警告を無視して「はい」を押してはいけない。「能動的な盗聴」の被害に遭うおそれがあるという点で、SSLの機能は完全には働かないからだ。
こういうとき、Webブラウザが Firefoxであれば、次の手順で設定することで、自作のサーバ証明書で正しく安全に運用できる。
ちなみに、ここまでの話はブラウザが Firefoxの場合であるが、Internet Explorerの場合はどうかというと、なんと、この機能が存在しないのだ。φ(..)メモメモ
◎ _PKIよくある勘違い(1)「オレオレ証明書でもSSLは正常に機能する」 :
[ ツッコむ ]
以上です。