SourceハードウェアアップルITモバイルセキュリティサイエンススラドMicrosoftGoogleクラウド宇宙この議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。[takagi-hiromitsu.jp]でも話題になっていますが、自治体の"オレオレ証明書"ですね。Coward大分県はオレオレ証明書じゃなくてLGPKI発行の証明書ですよ。現状では、普通のユーザがLGPKI発行の証明書とオレオレ証明書を安全に区別するのは難しい。いうことで、LGPKI発行の証明書もオレオレ証明書扱いしても良いのじゃないかな。(#726130)実は、LGPKI証明書がオレオレで(まだそんな言葉はなかったが)危険だということを数年前に指摘したことがある。地方自治情報センターは問題点を分かっているはず。[srad.jp]のように「フィンガープリントを複数のサイトで公開すれば安全」だった。[srad.jp]のような批判をすると、「そこまでできるならSSLも破れる」と言っていた。LGPKI証明書の主要ブラウザへの組み込みを要求するも、「監査にコストが膨大すぎる(本当なのか?)」という理由で断られ、官報への掲載も「自分のところの広報でしろ」、最終的に「LGPKI証明書とフィンガープリントを民間証明書のもとで安全に配布する」ならしても良いという返事だった。[lgpki.jp]は未だにhttp://のままなんだけどな。