Yahoo! JapanにSSLを用いてログインしようとするも、SSL証明書が「2005/03/09 08:59」に切れたと出てくる。

SSL証明書のアップデートをしてないためだ。Yahooでは担当者があたふたしてるか、気がついていないかのどちらかだな(Verisignに証明書発行依頼しても約1週間ほどかかる。でも技術担当者に期間が切れる旨届いているはずなのになぜ)。

常々思ったんだが、Yahooってなんで、ログインするときのデフォルトがSSLでは無くて標準なんだろう。わざわざSSLに替えるのがめんどいし。

そしてYahooをぱくったとよく言われるlivedoorもデフォルトはSSLじゃなくて標準なんだよね。ここまでぱくらなくても(笑)と思ったり。

Yahooのログイン画面から引用

重要なお知らせ

弊社を装ったメールや偽ログインページを用い、お客様にパスワードなどの入力を促す事例が報告されています。第三者に不正利用をされないように十分にお気をつけください。

なのでなおさらSSLではないと信用が置けないのですが…。