InstantSSLまとめ

昨日のInstantSSLはルート証明書は持っていない会社のようだ。

InstantSSLはComodo社によって信頼されていて、ComodoはBetrustedによって信頼されているようだ。
で、Betrustedのルート証明が既にブラウザに信頼されている。ちなみに、Firefoxの証明書を見てみたら、Comodoが信頼されていた。
要はIEはBetrusted→Comodo→InstantSSLというような信頼関係(Chained root)がなされていて、FirefoxはComodo→InstantSSLでOKということなのだと思う。

ただし、Chained rootをインストールしなければいけないというユーザー側の作業が必要なようだ。結局これではダメということになる。