SSL/TLSと信用 | 水無月ばけらのえび日記

本家コメントでは、「SSLは暗号化のためだけにあるのではなく、「信用」という大事な役割も果たしているため、Seldon氏の主張では証明書発行の存在意義を否定してしまうことにならないか？」という意見や、「ユーザビリティの観点からいえばひどい仕様だ」といった意見が寄せられているが、/.Jerの皆はどのように考えるだろうか？ 「信用」という言葉は誤解と混乱の元かもしれません。「信用できないサイト」と言われると、信用できない人が運営しているサイトであるというように言われている感じがしますが、SSL/TLSはそういう意味での「信用」とは無関係です。 証明書の警告が出ている状態というのは、「アクセスしようとしているサイトが本物かどうか確認できない」という状態です。https://example.com/ にアクセスしようとしたとき、通信相手が本当に example.com なのか、それとも examp

[ardarim]

相手が偽者だろうが誰だろうが「暗号化はされている」ことは技術的に間違いない事実。暗号化されていることと、使用者が期待する通信相手と通信していること（を保証すること）は別次元の話。

[TsuSUZUKI]

テクニカルな人とそうでない人では、「信用」と云う語を異なる意味で使っていると云う指摘です。Web2.0 同様、定義のきちんとしていない語と理解しました。

[zu2]

いまの証明書って年間何万円かを継続して支払える、ぐらいの意味しかないような。 / まあ、それで結構役に立ってるか。

[benediktine]

必ずしも｢SSL/TLS確立＝信用できる｣ではない、という話。