アカウント名:
パスワード:
当サイトでは、お客さまの個人情報など保護が必要なデータを安全にやりとりするため、SSL（Secure Socket Layer）を利用した暗号化通信を使用しています。当サイトのウェブサーバとお客さまがお使いのブラウザ間の情報はSSL技術を使って保護されています。
ＮＴＴ西日本公式ホームページの利用は、お客さまの責任において行われるものとします。
ルート証明書を安全に配付，という言葉には，プライベート認証局をきちんと運営している，という意味も含まれるし，プライベート認証局，という用語を使った時点で当然のことながら，CPやCPSは設定されていると仮定されると思うのは世間を信用しすぎなのだろうか．
もちろん，上の匿名投稿で言いたかった内容は理解できるけど，，，
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
日々是ハック也 -- あるハードコアバイナリアン
盗聴される？ (スコア:1)
自認証局による証明書だって*暗号化には*問題ないんじゃ？
# 「オレオレ証明書」って初めて聞いたのでAC
Re:Linux やOS X の人 (スコア:1)
問題はどこに？ (スコア:2, 参考になる)
NTT西日本に、連絡をとりたい顧客が「SSLなんか使わなくっても平文でもいいよ」と思って連絡する場合には問題にならないでしょう。しかし「うちはSSL使っているから安心ですよ」と説明しているというのは、不誠実な対応だと考えます。
# ま、SSLを使っているという一点だけを見ると嘘ではないですが
Copyright (c) 2001-2014 Parsley, All rights reserved.
Re:問題はどこに？ (スコア:1, 参考になる)
とある。
民法の信義誠実の原則でなんとかしなくちゃ駄目か？
違う (スコア:1, 参考になる)
Re:違う (スコア:1)
ルート証明書を安全に配付，という言葉には，プライベート認証局をきちんと運営している，という意味も含まれるし，プライベート認証局，という用語を使った時点で当然のことながら，CPやCPSは設定されていると仮定されると思うのは世間を信用しすぎなのだろうか．
もちろん，上の匿名投稿で言いたかった内容は理解できるけど，，，
Re:違う (スコア:0)
1.証明書を、証明局が正式に発行した物で有ると確認出来る方式で渡せること
(ネットワーク経由は偽装可能なので不可)
2.責任範囲は自社内等組織内で閉じている方が好ましい
最低限でも何かあったときに即座に対応出来る範囲でなければならない
3.CAの秘密鍵は物理的にも論理的にも厳重な環境で保管されていること
上記運用状態がサービス停止まで継続して実施され、サービス停止後には責任をもって無効に出来る事
まぁ第三者にちゃんと提供するなら証明書買った方が安いとは思うね