[port139:01224] Re: WWW ブラウザの証明書検証機構

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

こんばんは、Port139 伊原です。

Akira Ryowa さんは書きました:
>http://nemesis.7th-angel.net/app-test01.html
snip
>あと、検証にご協力いただける方は上記のページをごらんの上、結果を教えてく
>ださいませんでしょうか。

ということで、ちょっとテストしてみました :-)
そうかこのチェックボックスは ON にしておかないとダメなんですな。
＃「発行元証明書の取り消しを確認する」は何用なんだろ...

[ツール]-[インターネットオプション]-
[詳細設定]-[セキュリティ]-[サーバー証明書の取り消しを確認する]

Internet Explorer 6 (on Windows XP)

■チェックボックスが OFF 時の挙動(デフォルト)

1.https://nemesis.7th-angel.net/
・接続可能
・鍵マーククリック時
  証明書の目的「リモート コンピュータの ID を保証する」と表示
・有効期限 2002/03/27 から 2002/5/26

2.https://revoked-nemesis.7th-angel.net/
・接続可能
・鍵マーククリック時
  証明書の目的「リモート コンピュータの ID を保証する」と表示
・有効期限 2002/03/27 から 2003/3/27

3.https://expired-nemesis.7th-angel.net/
・接続時に「セキュリティの警告」ダイアログが表示される
・続行した場合、鍵マーククリック時
  証明書の情報「この証明書は有効期限切れかまだ有効ではありません」
・有効期限 2002/03/27 から 2003/3/27

■チェックボックスが ON 時の挙動

2.https://revoked-nemesis.7th-angel.net/
・「セキュリティの警告」ダイアログが表示
  "このサイトのセキュリティ証明書は、取り消されています。
   このサイトを信頼するべきではありません"
・OKをクリックするとアクションが取り消される

3.https://expired-nemesis.7th-angel.net/
・接続時に「セキュリティの警告」ダイアログが表示される
・続行した場合、鍵マーククリック時
  証明書の情報「この証明書は有効期限切れかまだ有効ではありません」
・有効期限 2002/03/27 から 2003/3/27


---

Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/