行ってメッセージボックス一覧表示を確認するようにと案内があった。警告されてしまい面食らっているところである。よって国税庁のe-Tax関連サイトで独自書名というのは有り得ないにも程がある上、ガンブラーの亜種が猛威をふるっていると伝え聞く現状では、遂に国税庁までもが陥落してしまったのか?と疑いたくなってしまう。本当に陥落してしまった訳ではないとは思うのだが、国税庁の一体何を考えているのか頭を抱えるばかりである。コメントでも指摘されているが、政府や地方自治体が使用しているGPKIやのルート証明書がFirefoxにはプリインストールされていないのが問題となっているようだ。49ではWindowsの証明書ストアにインストールされたルート証明書を使用可能にMozilla、日本政府の公開鍵基盤(GPKI)について「対応予定なし」というステータスにこの議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。オレオレ証明書ではなくなります)。インストーラの署名を確認して、かつVeriSignを信用できるなら問題は解決します。3.5系では、3.5.8で修正が入るかもしれません。いや本当に長かった...。(#1706424)>これだとまるでFirefoxが一方的に悪いみたいなのでそうおっしゃいますがこの流れを追いかけると、少なくとも今回は総務省に落ち度はないように思いますが、違うのかな?今回の件で総務省に落ち度があったとすれば何だろう。今回の件で総務省に落ち度があったとすれば何だろう。[takagi-hiromitsu.jp]であるにもかかわらず、電子政府でGPKIの証明書を使用することを義務付けるような運用を強行した点でしょうか。IEでしか動かなくていいならともかく、確かベンダーロックインを避けるという趣旨のガイドラインもあったはずです。Windowsでは不便であるにもかかわらず政府調達周りのアプリがほとんどすべてJavaで開発されるのもそのためですし。Coward当初、第三者による検証を受けていなかったこと。[cocolog-nifty.com]からこんなに時間がかかったのは確かに悪かったのですが)って言ってるんじゃん。(#1706682)今回のサーバ証明書の発行日が2008年02月01日WebTrustの検証報告書が2008年10月22日(3.6が今月リリースできるとして)Firefox収録が2010年01月なので、e-Taxが8ヶ月のフライング。Mozillaが1年3ヶ月の遅延。解決しないと困るよね。いつ出るのかってご存じでしょうか?日本時間では、明日の午前2時にリリースとのことです。(#1706535)サーバ側で中間証明書を適切に設定すれば済む話ではないかと。Cowardこれは中間証明書の問題(第六種オレオレ証明書)ではなく、単にFirefoxのルート証明書ストアにGPKIのルート証明書が入っていなかった(第五種オレオレ証明書)というだけの話です。[gpki.go.jp]認証局の公開鍵をダウンロードするのです。#が、フィンガープリントの確認先が同じくだよ。日記たとえ日本政府を信用できても、httpでは途中の経路を信用できるとは限らないと言う問題があります。3.5以前やOperaの場合)。Windows版のSafariやChromeはIEと共通の証明書ストアを使うようです。日本政府を信用できても、httpでは途中の経路を信用できるとは限らないが、日本政府が「信用しろ」と言ってるようなので、そこまで含めて「信用するなら」ってこと。ファイルのフィンガープリント貼っときますね。(#1706470)官報にfingerprintが載っているはずです。日本政府が「信用しろ」と言ってるようなので、そこまで含めて「信用するなら」ってこと。「信用しろ」と言っている相手が本当に日本政府であるかどうかが定かではありません。言うなら、電話口で「税務署ですが、税金の還付が発生しましたので最寄のATMまで携帯電話を持ってお越しください」とか言われている状況なわけです。日本政府が「電話口で税務署だと名乗ったら税務署だと信用しろ」と言っているのだから信用する、という考え方もあるかもしれませんが、ふつうは日本政府を信用できなくなるのではないでしょうか。[jpgmp3.jeez.jp]が表示されました。こんな画面を見てもuketsuke.e-tax.nta.go.jpの証明書を信じられるかどうかを一般の人が判断できるとは思えません。Firefoxのルート証明書ストアにGPKIのルート証明書が入っていないという予備知識があって、「また官庁のオレオレ証明書か」と苦笑いしながら「例外として取り扱う」のリンクをたどってメッセージまでたどり着けるのは、今までの電子政府のプロジェクトで経験を積んだ人だけです。Coward元コメはヒトバシラーを称えているだけの話。「どうかしてる」というのが称えているように聞こえないとしたら、あんたにゃヒトバシラーたる素質が無いというだけの話。[mozilla.org]は現在3.12.5で、GKPIには3.12.6で対応のように見えます。NSSを別パッケージとしてリンクするようなLinuxディストリビューションだと、Firefoxは3.6だけどNSSは3.12.5でGKPIに対応できていない、ということになりそう。3.12.6のリリース予定に関する情報は、どこかにあるのだろうか。(#1706417)IE(Windows)では問題ないってことも書いといた方が良くない?他の環境ではどうだろう。(#1706795)行って見ましたが、普段は「古い暗号化形式を使ってます」とか言って小うるさいOpera(10.10、Windows)でも無問題みたいですね。(#1706438)ブラウザにプリインストールされているルート証明書がオレオレよりも信頼できると考える理由がわからない。Coward自分で考えるということを忘れちゃったんでしょう。CowardXPをインストールすると署名の確認などなしにいくつかのルート証明書を信頼済みにしたIEがインストールされます。いうルート証明書がオレオレ証明書より信用できる理由はどこにもないと思うのですが、どうでしょう。正規の証明書もオレオレと全く同様に、信用しないのがいいのではないかと思うのです。Coward突き詰めるなら、ブラウザなどにプリインストールされている証明書はいったん全て削除し、信頼できる証明書を自分で選定してインストールすべきですね。[srad.jp]し。彼が「こいつは大丈夫」と太鼓判を押すB氏をAと同等に信頼することは出来ません。(#1706554)「こいつは大丈夫」って意味じゃなくて「こいつはB氏本人です」って意味に過ぎませんよ。B氏を信用するかどうかはあなた次第。信用しないなら、そのサービスを利用しなければいいだけです。Coward#1706537です。