うわー！証明書がLet‘s Encrypt！東証一部上場企業のサイトとしては衝撃的やな…この会社の情シスのレベルとか、この会社がサイバーでの信用というものをどう考えているかとか、色々考えさせられるわ… kenko.morinagamilk.co.jp
Tweet
Conversation
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="48" height="48"><rect fill-opacity="0"/></svg>)
3か月はLet's Encrypt標準なので…まぁDVで推すってポリシーを通すという決定があったなら別ですが，事故った後それなりに調査に金かけてて，3000円のQUOカード配りまくるコストもかけている一方，このサイトに対しては何をやっていたのかと考えると…普通信頼を高める方向を考えるもんじゃないかと．
1
5
10
Show replies
俺の担当じゃないので聞いてはいないけど
・SSL証明書取得･更新の手続きがめんどくさく感じる
・https になっていればいい
・1円でも安く上げたい
という「何も考えていないに等しい」結果だと創造してる
2
8
11
Show replies
Quote Tweet
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="24" height="24"><rect fill-opacity="0"/></svg>)
上原 哲太郎/Tetsu. Uehara
@tetsutalow
·
うわー！証明書がLet‘s Encrypt！東証一部上場企業のサイトとしては衝撃的やな…この会社の情シスのレベルとか、この会社がサイバーでの信用というものをどう考えているかとか、色々考えさせられるわ… kenko.morinagamilk.co.jp
1
Replying to
Let's Encryptを採用すると信用に関わるというのは？？
CAの本当の信頼性というのは知り得ないし、発行するCAによってDV証明書を使った通信の安全性が変わるものでもないし。
ACMEによる自動更新が適切なら手動更新のポカミスより寧ろと思うし。
何か基本的なところで間違ってるかしら？
3
11
Replying to
個人的な思いをクソリプしようと思ったのですが、長くなったので記事でまとめました！
10
25
Show additional replies, including those that may contain offensive content
Show
New to Twitter?
Sign up now to get your own personalized timeline!
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="120" height="80"><rect fill-opacity="0"/></svg>)
![](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="240" height="125"><rect fill-opacity="0"/></svg>)