無料の証明書発行を「Let’s Encryptだけに頼るのは問題」との指摘、どんな代替サービスがあるのか？

SSL証明書を無料で発行してくれる認証機関「Let’s Encrypt」は、2014年の設立から安全なインターネットの利用に大きく貢献しています。しかし、ハッカーであり研究者でもあるScott Helme氏は、無料の証明書発行をLet’s Encryptのみに頼っている現状を問題として取り上げ、Let’s Encryptの代替となるサービスを紹介しています。 Introducing another free CA as an alternative to Let's Encrypt https://scotthelme.co.uk/introducing-another-free-ca-as-an-alternative-to-lets-encrypt/ Free SSL Certificates and SSL Tools - ZeroSSL https://zerossl.com/ L

[viperbjpn]

原文はZeroSSLの紹介文なのに、うまくタイトル作るよな…GIGAZINE

[tapiokadon]

ZeroSSLはただのSectigoの中間CAなんでフリーミアムだからLet's Encryptと同様に使える感じではないなー。

[diveintounlimit]

怪しげなSSLサービスを利用するリスクもあるのでな

[s025236]

ZeroSSL調べてみたが、developerサイト以外cloudflareやLE使ってて自身のSSL証明書使えよ！って突っ込みたくなる。root証明書はSectigo(旧コモド系)みたいなのでちょっとカバレッジが弱い=自信のなさの表れだろうか？

[rti7743]

他の選択肢があることは大切

[tailriver]

経営難や、特定の国や企業の思惑で秘密鍵を横流しされるほうが面倒だから、非営利組織としてきちんと運営できている間は頼ってもいいんじゃないかな。

[nikoli]

商用認証局だとルート証明書を極力延命しようとするけど、LEはあっさり切り捨て。ocspレスポンダの可用性とか細かい使い勝手の違いに有料証明書の価値を見出したい。

[password1234]

こういうのってトラストチェーンどうなってるのだろうとか、CA/B Forum的にどう思ってるのだろうとか、色々気になる

[Palantir]

たしかに、どっかが買ったりしたら怖すぎる。

[pre21]

StrongswanでVPNサーバみたいな用途まで使ってる人多数いて、Let's Encryptはもはや無料を超越したお手軽証明書になっている。

[tmatsuu]

ZeroSSLとbuypass

[John_Kawanishi]

Let's Encryptってのがあるのを初めて知りました（焦

[tanupig]

単一障害点 SPOF

[Shinwiki]

マルチドメインの更新がなぁ…

[spark7]

Let’s Encryptはまあ良いんだけどcertbotが見るたび仕様変わってるような気がして気に入らない。

[ntstn]

kusanagiにも実装しといてくれないかな

[T-miura]

証明書の再発行って、30日前からだっけ？1か月も落ち続けるとかないだろうから、おもらししとときぐらいしか問題ないような、、、

[kubecorn]

一択になるのが良くないっていうところだけは同意。

[zettaimuri]

なんで有償の証明書に金払わんのかなと周りを見て思うなど

[nakagawax]

選択肢があるほうがよいですね。

[nanamae]

言うほど問題だろうか？証明書に関してはリスク要素が２つに増えるデメリットの方が大きそう。

[uunfo]

StartSSLがなあ

[masasia0807]

自分以外の誰かが、代替サービスを使うのがベスト。

[knok]

Web of Trust的にやろうとしたCAcerts orgが主要なOS・ブラウザから外されてしまったのが痛い https://en.wikipedia.org/wiki/CAcert.org

[mayumayu_nimolove]

商用では使わないと思うけどバリバリ使ってるのかな

[marukot-ch]

ACMEプロトコルはそんなに普及してないんやなぁ

[kenzy_n]

集中の弱点