[port139:01235] Re: WWW ブラウザの証明書検証機構

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

いはらです。

On Sat, 30 Mar 2002 15:29:12 GMT
nekurai@xxxxx wrote:

>>＃「発行元証明書の取り消しを確認する」は何用なんだろ...
>
>これ、例の偽MS証明書の件で追加されたやつですよね? (MS01-017)
>ON にしておかないとチェックが出来ないような...
># http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms01-017.asp

あー、コードサインされた署名を確認する方なんですな。

＃こっちはちゃんと動くのかなぁ...

上記 URL には

「しかし、VeriSign のコード署名証明書は CRL 配布ポイント
(CDP) を指定しないため、全てのブラウザの CRL チェック機構
は VeriSign CRL をダウンロードし、使用することができません。
マイクロソフトはこの問題を修正するアップデートを開発中です。」

とあるんですが、これってすでに組み込まれていると認識
していいんでしょうかね...

---

Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/