You need to be logged in to post in the forums. If you do not have an account, please sign up first.
日本の電子政府や行政機関のルート証明書について
日本の電子政府の総合窓口(e-Gov)や、日本の行政機関が利用している、SSL用証明書に対するルート証明書が Operaには組み込まれていないようです。
# iPhoneの Opera Miniによる閲覧では特に警告などは出ませんでした。
Windows用 Opera 11.61 Build 1250を利用しています。
同僚が使っている Opera 10.xにもルート証明書組み込まれていないようでした。
SSLに関する警告が出てくるページ例:
http://shinsei.e-gov.go.jp/menu/ から「パーソナライズログイン」をクリック
https://www.e-gov.go.jp/fingerprint/gpki.html
https://sec.mod.go.jp/mod/goikenshinsei/goikenbako/index.html
出てくるメッセージ例:
"sec.mod.go.jp" に対する証明書は、
不明な証明機関 "Japanese Government" によって署名されています。
この証明書が有効であるとは確認できません。
備考:
Internet Explore 6 (6.0.2900.5512.xpsp_sp3) や
Firefox 10.0.2 では問題ありませんでした。
ルート証明書の配布元ページ:
http://www.gpki.go.jp/apca/apca_self.html
フィンガープリント:
https://www.e-gov.go.jp/fingerprint/gpki.html
https://www.gpki.go.jp/selfcert/finger_print.html
どうぞよろしくお願いいたします。
自己レスです。
もちろん、以下のページからルート証明書をインストールしても良いとは思います。
http://www.gpki.go.jp/apca/apca_self.html
アプリケーション認証局の自己署名証明書のフィンガープリント
http://www.gpki.go.jp/apca/apca_self.html
7F8A B0CF D051 876A 66F3 360F 47C8 8D8C D335 FC74
ただ、他のブラウザーでは問題ないのに、
・適切なWebページからルート証明書を入手してインストールしてください
・フィンガープリントの一致確認を忘れずに
と案内するのはちょっと…と思います。
なので、最初からブラウザー側の「承認済み証明書」に入っていると良いと思いました。
「オレオレ証明書を受け入れて接続しなければならないのか…」
と、相手のサイトに疑心を抱いてしまうとか、
「いまどきこんな証明書を使っているのか。SSL接続で良くないメッセージがでるぞ!」
とサポートに問い合わせする人が居たりすると可哀想です。
もちろん、以下のページからルート証明書をインストールしても良いとは思います。
http://www.gpki.go.jp/apca/apca_self.html
アプリケーション認証局の自己署名証明書のフィンガープリント
http://www.gpki.go.jp/apca/apca_self.html
7F8A B0CF D051 876A 66F3 360F 47C8 8D8C D335 FC74
ただ、他のブラウザーでは問題ないのに、
・適切なWebページからルート証明書を入手してインストールしてください
・フィンガープリントの一致確認を忘れずに
と案内するのはちょっと…と思います。
なので、最初からブラウザー側の「承認済み証明書」に入っていると良いと思いました。
「オレオレ証明書を受け入れて接続しなければならないのか…」
と、相手のサイトに疑心を抱いてしまうとか、
「いまどきこんな証明書を使っているのか。SSL接続で良くないメッセージがでるぞ!」
とサポートに問い合わせする人が居たりすると可哀想です。
自己レスです。
Adobe社は、Acrobat系のアプリにおいて、日本政府のGPKI認証局の自己署名証明書の自動配信を開始されたそうです。
http://www.adobe.com/jp/aboutadobe/pressroom/pressreleases/20120425_NISC.html
http://www.nisc.go.jp/press/pdf/pdf_kaizan_press.pdf
内閣官房情報セキュリティセンター(NISC)に対して、Opera社にGPKIを入れて貰うように連絡してみたいと思います。
Adobe社は、Acrobat系のアプリにおいて、日本政府のGPKI認証局の自己署名証明書の自動配信を開始されたそうです。
http://www.adobe.com/jp/aboutadobe/pressroom/pressreleases/20120425_NISC.html
http://www.nisc.go.jp/press/pdf/pdf_kaizan_press.pdf
内閣官房情報セキュリティセンター(NISC)に対して、Opera社にGPKIを入れて貰うように連絡してみたいと思います。
Forums » Opera の利用に関する話題 » Web ページの閲覧に関する問題解決
Moderated by:
saito
moonstonejp
jubako
mopera
opera_jp