08/09/08 01:57:14 KfNQcy4N0
>>325
321氏が書いてるように、元々Firefoxには自己証明署を安全な物と見なす
機能は備わってる。証明書をFirefox取り込むんだけど、LAN内なんかで使う分にはこれで十分。
ネットワークを通さず、安全に証明書をやり取り出来るしね。
ただこれをInternetを通じて不特定多数にやろうすると、
安全に証明書を提供するにはコストがかかり過ぎるので、
それ相応の認証期間にお願いする訳。そっちの方が遥かに安いし。
それとSSLで警告が出るってことは、暗号化は全く意味をなしてない。
経路に居る第三者が暗号化してるのを復号化して、それをまた暗号化して
本物に送信してるかもしれない。もしくは、その当の相手が偽物かもしれない。
要は相手がどこの馬の骨かわからんけど、そこまでの経路は暗号化されてますってだけ。
SSLでちゃんと通信してても相手先を確認しなきゃいかないけど、それはまた別の問題。
↓の説明が分かりやすいと思う。
URLﾘﾝｸ(bakera.jp)