リソース証明書とは:ITpro

 この記事を読んだだけの素人考えだけど、リソース証明書にお墨付きを与えるルート認証局は,APNICなど,IPアドレスやAS番号を国際的に管理している機関が運営することが考えられているってことは、PKIみたいな階層構造を持った認証なんだろうな。だとすると結局、認証を完了するためには何らかの通信を行わないといけないことになると思うんだが、その通信が正当な経路を通って正当な相手と行われていることはどうやったら保証できるんだろう。それとも定期的に「ルート証明書のアップデート」が入ったファームウェア更新をルーターにかけることにして、通常は通信抜きで認証するんだろうか。