[harden-mac:0654] Safari 1.2 SSL client certification

[Hisashi Naito <naito@xxxxxxxxxxxxxxxxxxx>]

内藤です.

Safari 1.2 で SSL クライアント認証がサポートされたとのことですが, プラ
イベート認証局で発行したクライアント証明書を利用して SSL クライアント
認証を必要とするページにアクセスしようとするとアクセスができません.

以下のようなメッセージが表示されます.
-----
"Safari は Web サイト "XXXX(FQDN)" の識別情報を検証できません。

この Web サイトの証明書は不明な認証機関によって署名されています。
“XXXX(FQDN)" に偽装した Web サイトに接続している可能性があり、機密情報
が漏えいするおそれがあります。それでもこの Web サイトに接続しますか？
-----
ここで「続ける」をクリックすると, 
-----
ページを開けません。
ページ “https:XXXX (URL)"
を開けませんでした。

エラー：無効なサーバ応答(NSURLErrorDomain:-1011)

、エラー番号とこのメッセージが表示される前に行った動作の説明を記載して、
“Safari”メニューから“Apple にバグレポートを送信”を選択してください。
------

プライベート認証局のルート証明書, クライアント証明書は「キーチェーン」
にインストールしてあります.

また, 同じページに Netscape 7.1 では正常にアクセスできます.
（クライアント証明書をはずした状態では, アクセスが拒否されることまで確
認しました.）

利用してる Safari は 1.2 (v125.1), OS は MacOS X 10.3.3 です.

----
Hisashi NAITO

--[PR]------------------------------------------------------------------
┏━┯━┯━┯━┯━┓　最新情報もりだくさん！　┏━┯━┯━┯━┯━┓
┃★│星│占│い│★┣━┯━┯━┯━┯━┯━┯━┫■│壁│　│紙│■┃
┗━┷━┷━┷━┷━┫⇒│ニ│ュ│ー│ス│速│報┣━┷━┷━┷━┷━┛
　　　　　　　　　　┗━┷━┷━┷━┷━┷━┷━┛
　mypopで毎日お届け => http://click.freeml.com/ad.php?id=167197
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp