...pudding - diary

_ [いろいろ] Google は Symantec の証明書発行の手続きが信用ならんと言う

今日、仕事サーバ用の SSL 証明書発行手続きを行っていた。ベリサイン時代から使っている、今は Symantec のものだ。

申し込みのサイトで各種情報を入力し CSR を貼り付け、さていつ発行されるかなと待っていたらメールが届いた。

しかし証明書発行のお知らせではない。

その内容がまさにこれだった。

Symantec発行のSSL/TLS証明書、Google Chromeで段階的な期限短縮案 -INTERNET Watch

Google はムチャクチャ言いよるけど、話し合いを続けていくよと。

期間を縮めることになったとしてもたくさんのお金をかけて自動更新などの仕組みを入れていくよと。

3万件もの不正発行だって言われてるけど127件だから勘違いしないでねと。

証明書認証局はもう完全に信用商売だから信用してもらえるまで粘り強く交渉するしかないんだろうなあ。

ユーザとしては、更新の手間が煩雑にならないのならなんでも良いです。