質問: 正式なSSL証明書を用いたフィッシングサイトが現れたとの記事があります。 この記事によれば、SSL証明書はCA(認証局)が発行したものだそうです。 ということは、CAに問い合わせれば、フィッシング詐欺をはたらいた業者を特定することができ、容易に犯人を逮捕することができると思います。 この認識は、正しいでしょうか? この記事には、フィッシングサイトを使った業者が逮捕されたとの記載がありませんでしたので、ここで質問させていただきました。 回答の際、何か関連する情報が記載されているURLをあわせてご記入いただければうれしいです。 よろしくお願いします。
回答: “本物”のSSL証明書を持つフィッシング・サイト出現:ITpro http://slashdot.jp/comments.pl?sid=302203&threshold=2&mo... 「本物の」サーバ証明書を持つフィッシングサイト > QuickSSL は whois に書いてある所有者のメールアドレスに到達すれば確認されるので,Geotrustは確認自体を怠ったわけではないわけですし... つまり偽造クレジットカードでドメイン取得すれば証明書は発行できます。 認証局によって何を証明する物かポリシーが異なります。