web-dev-qa-db-ja.com

MSIEはStartComをSSL認証局として認識しますか?

OK、だから私はSSLアクションに参加することを考えているので、私のサイトを安全にするなど、何時間も最高の価格の証明書を購入した後、StartSSLが 無料のものを提供することがわかります

この質問に対する回答の1つ の状態:

無料の証明書の最も重大な欠点は、最後に確認したように、Internet ExplorerがStartComをルートCAとして認識しなかったため、StartSSL証明書を使用する場合、IEを使用するサイトへの訪問者は証明書の警告。

彼らのウェブサイトのベースで、startComはIEを含むほとんどの主要なブラウザによって認識されていると述べています。

誰でもこれを確認できますか?

また、そのような証明書を使用しているサイトを誰もが知っているので、次回、IEの初期バージョンを実行する古代のマシンがある公共図書館にいるときに自分で見ることができます。

最後に、2010年にIE6がStartComを認識しなかったという議論のために、これは2012年のIE6がまだそれらを認識しないことを意味しますか?認識されたCAのリストはブラウザにハードコードされていますか、それともブラウザのバージョンに依存しないリストですか? StartComを認識するIEのバージョンは、それを表現する最良の方法であると思われます。

5
marflar

StartComは、ルート証明書発行者の Microsoftリスト にあります。証明書が更新されるプロセスは here で説明されています。簡単に説明すると、IEによって使用される証明書は、ブラウザーバージョンではなく、オペレーティングシステムによって認識されます。このIE6がXP上にあり、XPマシンがWindows更新を受信した場合、それらは2010年に認識されなかったが、2012年にあった可能性があります。

6
paulmorriss