-
- いいね！12
松下 響
@hibiki2s
.@zsceq 言われたことをそのまま言い返しただけなのに「それしか言えない」と言うことは、精通さんがそれしか言えなくなってきたということに他なりません。 で、証明書を入手しているにも関わらず正常に設定できていないのならなお恥ずかしいと思いませんか?
2013-01-09 20:02:49
HiraseAtsushi
@HiraseAtsushi
数日前、随分嬉々として私に貴方方が仕掛けてきていた理由がわかりましたよ。ですが、今度私の立場を味わうのは貴方達の番です。ずっと貴方達のターンが続くとは思わない事ですな。貴方達と同じようにこちらには余裕がある。何せ私の技術は私が一番よく知ってるのですから。
2013-01-09 20:04:44
HiraseAtsushi
@HiraseAtsushi
@hibiki2s 正常に設定できるのだが、「URL一個のみ」を頼んだから、そのサーバーでは設定できないんですよ。しかもオレオレ証明書を使用していただけで、正常に設定できていないと言い掛かりすると羽。[http://t.co/nAmCIoRw] でも使っておきなさい。
2013-01-09 20:07:56
松下 響
@hibiki2s
.@zsceq オレオレ証明書を設定することを「正常な設定」と主張する自称IT技術者さんを初めて見ましたよ。どのあたりが言いがかりなんでしょうか。
2013-01-09 20:09:40
HiraseAtsushi
@HiraseAtsushi
@hibiki2s オレオレ証明書とＳＳＬ証明書のやりかたは一緒なのです。オレオレ証明書が私のサーバー内部に残っていたとしても、やることは変わりないのです。ただブラウザとさほど連携していないだけですからね。やってることは正規の証明書もオレオレ証明書も手順はほぼ同じなんですよ。
2013-01-09 20:09:51
HiraseAtsushi
@HiraseAtsushi
「オレオレ証明書」と「ＳＳＬ証明書」はほぼ同じインストールの仕方なんですよ。ほぼ同じ手順で設定するのに「間違い」と言われては困りますね。
2013-01-09 20:15:22手順ではなく、オレオレ証明書をつけて公開していることがセキュリティ的観点から見て大間違いです。
HiraseAtsushi
@HiraseAtsushi
@hibiki2s あなたも昔のどこぞの市長みたいに自称呼ばわりするようになりましたか。さすがですなあ。オレオレ証明書がただしいとは言っていないし、だからこそ、「ＳＳＬを買っている」のですが、今回の私のサイトはそもそも証明する必要がなかったんですよ。
2013-01-09 20:23:27
HiraseAtsushi
@HiraseAtsushi
@hibiki2s ＳＳＬを導入するのが正義、オレオレ証明書は犯罪みたいな固定概念を押し付けないでくれます？「http://t.co/MqPPy9D6」確かに必要かもしれませんし、ショッピングを運営するときは「決済手段がＳＳＬ対応でない場合は導入する」って言っていますが。
2013-01-09 20:27:00
松下 響
@hibiki2s
.@zsceq SSL証明する必要が無いのに半端に設定してそこにリンク誘導してるから無駄なセキュリティリスクが懸念され信用を落としているということです。
2013-01-09 20:30:05
松下 響
@hibiki2s
.@zsceq 今しがた「オレオレ証明書を使用していただけで、正常に設定できていないと言い掛かり」と仰いましたけど覚えていらっしゃらない? https://t.co/HJiOkklv
2013-01-09 20:30:20
HiraseAtsushi
@HiraseAtsushi
@hibiki2s 私の商品関連のプラグインにいつもペイパルを使っており、なおかつお問い合わせ手段が数少ない時はＳＳＬの必要性はありません。逆に「ＳＳＬだからと言ってツッコんでいく方が怖い」ですね。
2013-01-09 20:33:03
HiraseAtsushi
@HiraseAtsushi
@hibiki2s 「オレオレ証明書を使用していただけで、正常に設定できていないと言い掛かり」という文言を曲解するとは。オレオレ証明書を使用していたとしただけで、貴方が正常に設定できないと思い込むのがおかしいと言ってるんですよ。だれもオレオレ証明書がただしいとは言っていない
2013-01-09 20:36:56
松下 響
@hibiki2s
.@zsceq 一般的にオレオレ証明書を正しい手順で設定することを「正しくSSLが設定されている」とは言いません。曲解扱いするのは無理がありますよ。
2013-01-09 20:40:08
HiraseAtsushi
@HiraseAtsushi
@hibiki2s 罠ではありませんよ。アクセスの負荷を止める事は出来そうですがね。少なくとも、そのようなのを気にするのはこのような議論になったときだけでしょう。そもそも、わざわざどうして「https」で検索するのかわかりませんね
2013-01-09 20:41:46
HiraseAtsushi
@HiraseAtsushi
@hibiki2s 今回の問題は貴方が私の技術力を叩く事にあるはず。しかし、オレオレ証明書が可能ということは、少なくとも他のＳＳＬも造作もないという事である。そして、「オレオレ証明書」がただしいのかただしくないのかは「主題」ではありません。決定打にはならないのですよ。
2013-01-09 20:45:32
HiraseAtsushi
@HiraseAtsushi
そもそもオレオレ証明書ができることを認めちゃった時点で、正義も何も関係なく私がＳＳＬを導入できる事は確実であり、彼らの主張はＳＳＬを反映すれば消える儚い資料にすぎません。オレオレ証明書が善か悪かなんてこの場で決定するつもりはありませんね。
2013-01-09 20:48:23
松下 響
@hibiki2s
.@zsceq いや別に技術力を叩くのが目的ということもないんですが、そういうセキュリティ的な概念が欠落しているのは技術者としてまずいと思いませんか? あと、当初オレオレ証明書を使っていないと主張していましたが嘘だったんですか? http://t.co/qrzVm2Dq
2013-01-09 20:50:24では今一度。