質問にやさしく親切に答えてくれるスレ 3

質問にやさしく親切に答えてくれるスレ 3 at TECH

652:デフォルトの名無しさん
08/06/24 22:40:42
SSL用の証明書の見方でちょっと教えて欲しい。
URLﾘﾝｸ(www.cleverbridge.com)
ここの証明書のsubjectのCNは　*.cleverbridge.com　で
URLのURLﾘﾝｸ(www.cleverbridge.com)
と一致していないんだよ。

これでは証明書のCNでは唯一のサーバ認証としては不適当で
*の部分が任意の文字列のサーバが許され
電子マネー取引に不安を感じるんだが
どうだろう？

普通、カード取引のサイトではCNの文字列と
ブラウザのURLは一致してるし、SSLの説明本でも
この2つをチェックしてサイトのサーバが本物かどうか
を見極めるように説明してあったのだが。

次ページ

続きを表示

1を表示