Firefox 3のSSL対応方針、どう思う？ | スラド セキュリティ

本家記事で、Firefox 3のSSL対応方針や認証や暗号化のあり方について議論が起こっている。 Firefox 3では、自己署名されたSSL証明書や承認されていないベンダー（新興のものや非営利のベンダーなど）によって署名されたSSL証明書を使用しているサイトに接続しようとすると、警告が発せられる。この警告が発せられない状態にするには、サイトはFirefox認証のベンダーに有料の証明書を発行してもらう必要がある。 本家タレコミ人のChandon Seldon氏は、「この仕様があるがためにSSL証明書にお金をかけざるを得ないサイトが発生したり、SSL認証無しへの変更を強いられるサイトもあるだろう」と自身のブログに綴っている。氏は、「自己署名SSLのサイトがEV SSLと同じ扱いをされるべきとまでは言わないが、だからといって全く暗号化されていないサイトへの接続時よりも『安全でない』といった印象

[llil]

ssl/

[sankaseki]

スラッシュドット・ジャパン | Firefox 3のSSL対応方針、どう思う？

[y-kawaz]

当然の対応。あと一歩進んでオレオレ証明書を通した際にはIE7のようにアドレスバーを赤いままにしておいてくれるとより良い気がする。

[seamlessbias]

これであってるでしょ。なにもおかしくない。

[uunfo]

そうあるべきじゃないの？