高木浩光＠自宅の日記 - 「UPKIイニシアティブ」でサーバ証明書発行プロジェクト

■ 「UPKIイニシアティブ」でサーバ証明書発行プロジェクト 昨夜気付いたのだが、UPKI（全国大学共同電子認証基盤）が既に今年からサーバ証明書の発行を開始していた。「UPKIイニシアティブ」のサイトに説明文書と資料が公開されている。 実は私も2年前に東工大の客員の仕事として東工大経由でUPKIの設計に意見を挟ませて頂いたことがある。GPKIとLGPKIの失敗を繰り返さないため、Web用のSSLサーバ証明書については、構築する独自PKIとは分けるべきである旨を意見した。2つの選択肢があり、1つは、Web用のSSLサーバ証明書については普通に既存のCAから買って済ませる方法、もう1つは、Webブラウザで初めから利用できる状態にある形の認証局を構築して発行する方法である。 どうなったかは、「サーバ証明書発行・導入における啓発・評価研究プロジェクト」にある資料から窺い知れる。2007年6月8日の

[Shiokaze98]

我が大学も参加してた。いつからかActive!Mailログイン時のオレオレ証明書の警告が出なくなっていた理由はこれか！（8月末からだった模様）珍しくメディアセンターＧＪ！／でもまだ学内にオレオレなページあるぞ（たぶん