ブラウザの設定に起因する。マイクロソフトがこういうふうにしているので。ページを埋め込んでいるために発生している。フレームの中に入れなければよいのだし、他にも解決方法は何通りもある。それはまあ些細なこととして、もっと凄いものを目の当たりにした。申請届出システムにログインすると、こういう確認ダイアログが現れる。VMでの起動)が使用されているために現れる、署名確認のダイアログウィンドウだが、「信頼できない団体によって発行されています」と警告印が出ている。アプレットへの署名者の名前が「TSUAPP0002」と意味不明な記号になっている。(ここは「つくば市役所」(の英語表記)と書かれるべき部分。)この点についても電話で市役所の担当者に尋ねたところ、こんな感じの返事だった。BizLinkという第三者機関に認証してもらった。料金を払って証明してもらっている。信頼できる団体と考えている。矛盾した表示になっているが、これはマイクロソフトが......。BizLinkに認証してもらった。開発ベンダーはNTT東日本。VMのルート認証局として登録されていない未信頼のところだからこういうことになる。市役所の人たちが「信頼できる団体と考えている」と主張しようとも、PKIとしては全く機能していない。PKIの基礎をまるで理解していない人達によって、電子政府は作られている。いうとき、ルート認証局の証明書をユーザに入れさせる自治体や中央省庁が多いが(それもデタラメなのだが)、この件もそうやって解決すればよいというものではない。Inc.」の)認証局運用規定等を利用者に開示しなくてはならない。BizLink」という会社は初耳だ。やっているとは聞いたことがない。認証」で検索してみたところ、こういうページが見つかった。電子認証公証サービスどうやら、電子入札システム用の自治体向け認証公証局サービスをやっているらしい。コード署名用の証明書発行や、SSLサーバ証明書の発行などの業務については書かれていない。可能性として次などが考えられる。電子入札システム用として取得した証明書を、つくば市が(意味もわからず)誤って、アプレットのコード署名用として流用した。BizLinkが、つくば市の依頼に基づいて、(意味もわからず)指示されるがままに適当に証明書を発行した。BizLinkが協議のうえ、「これでよい」という合議のもとでこの証明書を発行した。CA」というずいぶん素っ気無い名前になっていて、それは不自然だ。コード署名用の証明書の名前欄が「TSUAPP0002」というのは、どう考えても異常な事態である。これは、スキルとか知識の問題ではない。"TSUAPP0002"から渡された書名つきアプレットを信頼しますか?とか、"TSUAPP0002”はこの内容が安全であることを表明します。そんなことはないだろうから、ようするに単に読みもせず適当にやっているのだろう。つくば市が「TSUAPP0002」という名前に決めたという、そのPKIに対する無理解ぶりも酷いものだが、そんなデタラメな名前の証明書を発行してしまう認証局があるということは信じ難い。日本のPKIはめちゃくちゃだ。取り返しがつかないだろう。あと5年はこのままデタラメぶりが続くと予想する。電子申請・届出システム」の稼働を開始していた。その「電子申請のための準備のページを見ると、「信頼済みサイトの設定方法について」として、次のように設定するようユーザに指示している。[セキュリティ]タブの[信頼済みサイト]を選択し、[サイト]ボタンをクリックします。ブラウザの初期状態ではこのゾーンのセキュリティのレベルは「低」に設定されています。セキュリティのレベルは「低」「中低」または「中」に設定してください。信頼済みサイトの設定方法についてここは、「中」に設定しなければならないところだ。[このゾーンのサイトにはすべてサーバーの確認(https:)を必要とする]のチェックをはずします。信頼済みサイトの設定方法についてという設定をさせるからだ。この「このゾーンのサイトにはすべてサーバーの確認(https:)を必要とする」の設定が、その意味が理解されないまま、オフにするように指示されている。この項目がデフォルトでオンになっている理由は、[memo:4952]に書かれているように、ドメイン名だけでセキュリティゾーンを切り替えるのは、DNSスプーフィング攻撃などに弱く(SSLでサーバ証明書検証が必要とされている理由の一つ)、たとえその可能性がそれなりに小さいのだとしても、それによってセキュリティレベルが「低」となってしまうのは、リスクが可能性に比べて大きすぎるということだろう*1。