政府認証基盤(GPKI)の証明書ないしフィンガープリントの正当性の確認はどこですればいいのだろう
Posted by yoosee on Web at 2008-08-07 09:00 JST
1
政府認証基盤(GPKI)
引越しをしてしばらく経ったし、オンラインで在留届を出そうと思って外務省のサイトにアクセスし、入力ページに移動してみると、Firefox3 が例によってオレオレ証明書警告を出してきた。 政府機関なのによろしくないなと思ったが、よく見てみると、政府認証基盤(GPKI) と言う日本政府共通の認証局を利用したものらしい。 証明書の取得方法では、きちんと『自己署名証明書をフィンガープリントを確認してからインストールするように』という方法が記載されている。
それではと自己署名証明書をダウンロードしようとするが、このダウンロードの https サイト自体が自己署名証明書である。ではまぁ書かれている通りにフィンガープリントを確認すればいいのかとフィンガープリントの確認ページを開くが... これも同じドメインであり自己署名証明書サイト。 これ、いったいどこでこの証明書・フィンガープリントの妥当性を確認すればいいんだろう…。
しかしどこかで聞いたことがあるような気がしてググッて見ると、正しく例によって 2002年には類型の問題が 高木浩光氏のレポートで指摘されている。 せめて fingerprint だけでもブラウザ標準の証明書でサインされたSSLサイトで配布するなり、もしくはブラウザに最初からインストールするようには出来ないんだろうか。
流離ってる内にここの人が欲して居るであろう情報が見あたったのでコメントしておきます。
> c）官報で確認
> 政府認証基盤アプリケーション認証局の自己署名証明書の
> フィンガープリントは官報第4774号（平成20年2月25日）
> に公示されています。
だってさ。なるほど官報ね。日付見るに問題になった後にやってるみたいだけれど、追記したほうがよさげな話ですので。
というか、高木浩光氏は確かにおおむね正しいこと言ってるのは良いのに、手軽なコメントフォームとかがないから問題点の指摘がやりづらくって困る。
この件も、ブログ持ちの人しかトラックバック撃てないしさぁ・・・
本当に欲しい情報って手に入りづらいですねー。