「検証され信頼できる運営者情報はありません」って何ぞ?
先日、あるサイトにSSLサーバー証明書を導入して驚いたこと。
正確には、驚いたのはSSLやなくて、Firefoxの証明書の表示の部分(きっと随分前からなんでしょうけど)。
どのブラウザでも、SSLサイトに接続すると鍵マークのアイコンが出てきて、クリックするとSSL証明書が出てくると思うんですけど、Firefoxで見るとこんな表示がされたのでした。

「検証され信頼できる運営者情報はありません」
運用者が信頼できへんって、誰に向かってモノ言うとんねん!
って怒ったわけではないんですが、もしかして中間CA証明書のインストール間違えたかとびっくりしてしもたです。
これって、EV SSL証明書じゃない場合にFirefoxが表示する文言なものなそうな。
Firefox3になってからはこの表示なそうなので、もうけっこう前からこの表示やったんですね。
たしかにEV SSLは証明書の中に運営者の情報が明記されているというのが特徴なので、差をつけるためにこんな表現になったんでしょうけど、ちょっと過激過ぎな気が…
ちなみにEV SSLのサイトの場合はこんな感じで、ちゃんと運営者の情報が表示されます。

他のブラウザでは?
どのブラウザでもEV SSLのサイトの場合は、アドレスバーが緑色になるので分かりやすいんですが、証明書の詳細を表示した画面を比べてみました。
Internet Explorer
Google Chrome
通常のSSLの場合:Firefoxと違って警告っぽい表示はないです
このEV SSLって、運営者の実存確認が大きなポイントなんでしょけど、今後プラベートマーク取得の必須要件とかになったらイヤですよね。




