ActiveX（レジストリ書き込み）に証明書は必要か？

質問

レジストリに書き込みを行うActiveXを作成致しました。

実行すると、以下の手順で進みます。
(1)「セキュリティ保護のため、このコンピュータにアクセスする可能性のあるスクリプトや、ActiveXコントロールを実行しないよう、Internet Explorerで制限されています。オプションを表示するには、ここをクリックしてください...」とIE上部に出現

(2)ブロックされているコンテンツを許可する。

(3)スクリプトやActiveXコントロールなどのアクティブコンテンツは役に立ちますが、コンピュータに問題を起こすものもあります。
このファイルでアクティブコンテンツを実行しますか？

(4)はい　クリックでレジストリ書き込みプログラム実行

こんな感じのActiveXにデジタル証明書は必要でしょうか？
必要なら、ベリサイン等の方がいいか？自分発行がいいのか？

また、それよりもレジストリ安全マークの方がいいのか？

など、「一般論」をお聞かせ下さい。

回答No.1

_himajin_ · ベストアンサー

一般論というか、ただの感想のようなものですが…

少数の身内だけで使うのであれば何でも良いと思いますが、そうではないと言うことですよね？

IE7だと「未署名のActiveXコントロールのダウンロード」がデフォルトで「無効（推奨）」となっていますので、署名（するための証明書）は必要だと思います。

次に証明書ですが、自分で自分を証明するタイプの証明書は、このケースのような制限を抜けるためだけに限れば使えるとは思います（たぶん、署名さえあれば抜けられるんじゃないかと）が、一般に配布するものには使うべきではない、と言われています。
# SSLでこのタイプの証明書を使っていると、IE7では結構きつい警告画面が出ます。
その辺の問題は「オレオレ証明書」で検索すると色々出てくるので参考になると思います。

レジストリ安全マークについては知りませんでしたが、これですか？
http://www.atmarkit.co.jp/bbs/phpBB/viewtopic.php?topic=21018&forum=7&4

署名とはまた別の「マーク」と表現されているものかな…
こちらもIE7では「スクリプトを実行しても安全だとマークされていないActiveXコントロールの初期化とスクリプトの実行」がデフォルトで「無効（推奨）」となっていますので、必要なようです。

お礼

丁寧な御回答、有難うございます。
レジストリの安全マークに関しては多少、調べたんですが、
電子証明書と安全マークどっちも実施すべきなんでしょうかねぇ。。。