オレオレ証明書とは コンピュータの人気・最新記事を集めました - はてな

SSL通信を行うサーバは、見知らぬクライアントから暗号化されたデータを受け取るために、データの通信を始める前にクライアントに暗号化のための鍵を送る。 しかし、盗聴者*1が通信に割り込んでこの鍵を入れ替えてしまうとクライアントが暗号化してサーバに送信したデータは盗聴者に丸見えになってしまう。 そこでサーバは「サーバ証明書」という形でクライアントに鍵を送る。サーバ証明書は「信頼できる認証機関」が電子署名を施した鍵のことで、クライアントは誰が誰の鍵に署名したかを検証することで、その鍵が確かに自分が通信しようとしているサーバの鍵であることを確認できる(電子署名の偽造はまず不可能だから)。 「信頼できる認証機関」というのは通常はウェブブラウザが知っている(ブラウザの製造元が信頼している)認証機関のことであり、ウェブブラウザは自分の知らない認証機関が署名したサーバ証明書が送られてくると、信頼性を検証で

[nilab]

「SSL等のPKIにおいてクライアント側で検証できない(認証パスを辿れない)サーバ証明書」

[ra1gawa]

オレオレ証明書、自己署名証明書

[metroq]

“オレオレ証明書”

[kiyo_hiko]

証明書じゃなくてオレオレ証明書で項目あるのか…。

[niseissa]

社内向けに第4種を使う場合は問題なさそうですね

[closer]

こういうのも勉強するか

[kiyotune]

オレだよ、オレ。信頼されてない証明書って出るけど、ブラウザの仕様で出るだけで、ウィルスがインストールわけじゃないから安心してポチって。信頼ってお金がかかるんだよねぇ。

[yupo5656]

オレオレ証明書に第一種～第六種があったとは…しらなかったw

[ymorimo]

「暗号化されてますから」とか言っても、オレオレ証明書だと鍵が信頼できないので意味無し、と。

[shioki]

"(特にPKI上不適切な場面で使われる)自己署名証明書。"