過去ログ表示


過去ログ 269 を表示

トピック内全 3 記事中の 1 〜 3 番目を表示
[ 最新記事及び返信フォームをトピックトップへ ]
このトピックの全ページ / [0]

TB-2.0.0.14での個人証明書確認が不便
(#42172) このトピック中1番目の投稿
(環境: Win2000/Firefox2.0/Thunderbird2.0)

外部のIMAPサーバーにSSL個人証明書を使って接続しています。
TB ver.1.5の頃から使っているのですが、2.0.0.12 → 2.0.0.14にアップデートしたところ、接続の度に「証明書の確認ダイアログ」が出現するようになりました。
6個のIMAPアカウントをチェックしているため、接続/再接続の度に6回キーを押す必要が生じ不便です。
何かセキュリティ関係の基準が変わったのだと思いますが、詳細設定などから従来の仕様に戻す方法があれば教えてほしいです。
「ここが変わった」という情報でも結構です。

Re[1]: TB-2.0.0.14での個人証明書確認が不便
(#42175) このトピック中2番目の投稿
(環境: Win98/Firefox2.0/Thunderbird2.0)

たぶん、以下のFirefoxのセキュリティ修正の影響でしょう。

MFSA 2008-17: SSL クライアント認証に関するプライバシー問題
http://www.mozilla-japan.org/security/announce/2008/mfsa2008-17.html

同様の現象がすでにバグ登録されています。2.0.0.15での修正を目指しているようです。

Bug 431819 - IMAP/POP/SMTP/LDAP with SSL client auth, Thunderbird repeatedly prompts for client certificate
https://bugzilla.mozilla.org/show_bug.cgi?id=431819


Bug 431819によれば一応の対処方法もあるようです。(ただしMFSA 2008-17の修正を無効にすることになってしまうので使用状況によっては注意が必要)
1. Thunderbirdの [ツール] > [オプション] を開き、 [詳細] タブの [一般] で [設定エディタ] ボタンを押して設定エディタを開きます。
2. security.default_personal_cert という項目を探し、コンテキストメニューから [値を変更] を選択。Ask every time となっているのを Select Automatically に書き換えます(大文字小文字も正確に書かないと無効らしいです)。

Re[2]: TB-2.0.0.14での個人証明書確認が不便
(#42180) このトピック中3番目の投稿
(環境: Win2000/Firefox2.0/Thunderbird2.0)

> たぶん、以下のFirefoxのセキュリティ修正の影響でしょう。
>
> MFSA 2008-17: SSL クライアント認証に関するプライバシー問題
> http://www.mozilla-japan.org/security/announce/2008/mfsa2008-17.html
>
> 同様の現象がすでにバグ登録されています。2.0.0.15での修正を目指しているようです。
>
> Bug 431819 - IMAP/POP/SMTP/LDAP with SSL client auth, Thunderbird repeatedly prompts for client certificate
> https://bugzilla.mozilla.org/show_bug.cgi?id=431819


情報ありがとうございました。
2.0.0.15を待って、様子をみて対応が必要なら行なうことにします。
済!

このトピックの全ページ / [0]

返信不可


- Child Tree -