脳ざらし紀行

_ www.knightonlineworld.com のSSL証明書

www.knightonlineworld.comが返す中間認証局の証明書が期限を過ぎているようです。画像。

また、Firefoxは、あるサイトに SSL で接続した時に中間認証局の有効な証明書を取得すると、それをそのサイト以外の証明書の検証にも用いるようです。これはまあそういうものかと思います。

つまり、

1. Firefox を起動する。
2. https://www.knightonlineworld.com/ にアクセスすると、証明書の検証に失敗する。
3. 他のサイトにアクセスする。例えば、https://www.pitapa.com/
4. 中間認証局(www.verisign.com/CPS)の有効な証明書を Firefox が取得する。
5. https://www.knightonlineworld.com/ にアクセスすると、証明書の検証に成功する。

ということのようです。