強烈なシャレ
日本PKIフォーラムでCNが間違っている証明書を使用中 | スラド セキュリティによると、日本PKIフォーラムでCNが間違っている証明書を使用中とのこと。さっそく見てみたら、そんな記述は見えないが、ソースを表示すると orz.
<TABLE width="" border="0" cellpadding="0" cellspacing="0" bgcolor="#FFFFFF" class="text"> <TR> <TD width="100" height="19" align="" class="text" valign="top"><b>●お申込方法</b></TD> <TD width="353"><a href="https://sec23.alpha-lt.net/japanpkiforum.jp/seminar.php">こちら</a>のページよりお申し込みください。</TD> </TR> <!--TR> <TD width="100" height="19" align="" class="text" valign="top"><b>●<font color="red">お申込の際のセキュリティの警告について</font></b></TD> <TD width="353">申込画面では、下記警告画面が表示されます。これは、当サイトが「共有サーバ」を利用し、SSL認証は当サイトが利用している レンタルサーバーサービスが取得したものを使用していますが,独自のドメイン(japanpkiforum.jp)を使用しているために表示されるものです。 証明書はこのドメイン(レンタルサーバ)に対して発行されているため、「サイト名と一致しません」という警告が表示されてしまいます。 <b>証明書の内容に問題はございませんので、「はい(Y)」をクリックして先に進んで下さい。<b><br> <br />Internet Explorer6以前の場合<img src="ie6.jpg"><br /><br />Internet Explorer 7の場合<img src="ie72.jpg"></TD> </TR--> <TR> <TD width="100" height="19" align="" class="text"><b>●お問い合わせ</b></TD> <TD width="353"><a href="http://www.japanpkiforum.jp/ target="_blank">日本PKIフォーラム</a></TD> </TR> <TR> <TD width="100" height="19" align="" class="text"></TD> <TD width="353">〒140-0013 東京都品川区南大井6-26-2大森ベルポートB館9階<br />推進本部(担当:吉村)<br />TEL:03-5767-0671 FAX:03-3761-3313<br>e-mail: <a href="mailto:pki-j_info@japanpkiforum.jp">pki-j_info@japanpkiforum.jp</a></TD> </TR> </table>
これ、なんていう自爆?
そして申し込み画面を見ると、japanpkiforum.jpに申し込んだはずなのになぜかsec23.alpha-lt.netというどこの大塚商会ともしれないところに。この大塚商会が日本PKIフォーラムを詐称したのか? というか、日本PKIフォーラムとやら、まじめにやる気があるのか?
絶望した。日本PKIフォーラムのPKIに対する姿勢に絶望した。
まぁ、日本のPKIに対する姿勢がよくわかる一面ということなるのでしょうか。残念ですね。