[connect24h:2152] Re: SSLで必要なCA証明書について

[ryo fujita <rio@xxxxxxxxxxxxx>]

りおです。
レス、ありがとうございます。

Akira KUBOさんが02.1.1 7:57 PMに書きました：
>https://freeca.digion.com/cgi-bin/sendcert
>ですが、確かにRootCAの証明書のストアできませんね。

この問題を少し掘り下げてみたんですが、
どうやらIE5.0 for MacintoshではSSLv3で問題があるようです。
http://www.opennsd.org/bboard/q-and-a-fetch-msg.tcl?msg_id=00004Y&topic_id=O
にそれらしき記述を発見しました。
このため、

>試しに、OpenSSLで作成した俺様ＣＡでテストしてみてはいかがでしょうか。
>私はOpenSSLベースで認証局を作成して、SSLサーバーを立ち上げてますが
>全く問題無く利用できております。

OpenSSLでCAを立てても同じ現象が起きます。

>FreeCAって発表当時はインパクトありましたが、
>なんか個人向け証明書の申請CGIがショボイので好感持ってません。
>どうせなら、OpenSSLやAiCAで俺様ＣＡ建ててやった方がいいとは思う。

ただ、http://www.geotrust.com/のサーバ証明書などは問題なく受け取れるため、
・SSLv2でやりとりする設定にする
・商用CAから証明書を取得する
のどちらかが解だと思うのですが、
http://www.geotrust.com/では$99でサーバ証明書が発行できるようなので、
これを試してみようかとも思います。
もうちょっと色々調べてみます。


--[PR]------------------------------------------------------------------
【 FreeML サポートセンターからのお知らせ 】
 
FreeML サポートセンターは、12/29から1/6の間、お休みになります。
お休みの間も普段と同じようにメールでのお問い合せは受け付けていますが、
回答を差し上げるのは1月7日以降となりますので、ご了承下さい。
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp