認証局侵入への対策

Webサイトのディジタル証明書の有効期限が過ぎている場合だけアクセスを中止する。

Webサイトへのアクセスログを確認し、ドメインがWhoisデータベースに登録されていない場合だけアクセスする。

当該認証局のCP（Certificate Policy）の内容を確認し、セキュリティを考慮して内容である場合だけアクセスする。

ブラウザで当該認証局を信頼していない状態に設定し、Webサイトのディジタル証明書に関するエラーが出た場合はアクセスを中止する。