The Official Japanese Opera Forums

Opera公式 日本語フォーラム

日本の電子政府や行政機関のルート証明書について

Forums » Web 全般 » Web ページの閲覧に関する問題解決

You need to be logged in to post in the forums. If you do not have an account, please sign up first.

Go to last post

2. March 2012, 05:12:09

umix68k

Posts: 10

日本の電子政府や行政機関のルート証明書について

日本の電子政府の総合窓口(e-Gov)や、日本の行政機関が利用している、
SSL用証明書に対するルート証明書が Operaには組み込まれていないようです。
# iPhoneの Opera Miniによる閲覧では特に警告などは出ませんでした。

Windows用 Opera 11.61 Build 1250を利用しています。
同僚が使っている Opera 10.xにもルート証明書組み込まれていないようでした。

SSLに関する警告が出てくるページ例:
http://shinsei.e-gov.go.jp/menu/ から「パーソナライズログイン」をクリック
https://www.e-gov.go.jp/fingerprint/gpki.html
https://sec.mod.go.jp/mod/goikenshinsei/goikenbako/index.html

出てくるメッセージ例:
"sec.mod.go.jp" に対する証明書は、
不明な証明機関 "Japanese Government" によって署名されています。
この証明書が有効であるとは確認できません。

備考:
Internet Explore 6 (6.0.2900.5512.xpsp_sp3) や
Firefox 10.0.2 では問題ありませんでした。

ルート証明書の配布元ページ:
http://www.gpki.go.jp/apca/apca_self.html

フィンガープリント:
https://www.e-gov.go.jp/fingerprint/gpki.html
https://www.gpki.go.jp/selfcert/finger_print.html

どうぞよろしくお願いいたします。

2. March 2012, 07:44:51

umix68k

Posts: 10

自己レスです。
もちろん、以下のページからルート証明書をインストールしても良いとは思います。
http://www.gpki.go.jp/apca/apca_self.html

アプリケーション認証局の自己署名証明書のフィンガープリント
http://www.gpki.go.jp/apca/apca_self.html
7F8A B0CF D051 876A 66F3 360F 47C8 8D8C D335 FC74

ただ、他のブラウザーでは問題ないのに、
・適切なWebページからルート証明書を入手してインストールしてください
・フィンガープリントの一致確認を忘れずに
と案内するのはちょっと…と思います。
なので、最初からブラウザー側の「承認済み証明書」に入っていると良いと思いました。

「オレオレ証明書を受け入れて接続しなければならないのか…」
と、相手のサイトに疑心を抱いてしまうとか、
「いまどきこんな証明書を使っているのか。SSL接続で良くないメッセージがでるぞ!」
とサポートに問い合わせする人が居たりすると可哀想です。

26. April 2012, 09:29:55

umix68k

Posts: 10

自己レスです。

Adobe社は、Acrobat系のアプリにおいて、日本政府のGPKI認証局の自己署名証明書の自動配信を開始されたそうです。
http://www.adobe.com/jp/aboutadobe/pressroom/pressreleases/20120425_NISC.html
http://www.nisc.go.jp/press/pdf/pdf_kaizan_press.pdf

内閣官房情報セキュリティセンター(NISC)に対して、Opera社にGPKIを入れて貰うように連絡してみたいと思います。

Forums » Opera の利用に関する話題 » Web ページの閲覧に関する問題解決

Moderated by: saito moonstonejp jubako mopera opera_jp