Use HTTPS for local development | Articles | web.dev
Use HTTPS for local development Stay organized with collections Save and categorize content based on your preferences. Most of the time, http://localhost behaves like HTTPS for development purposes. However, there are some special cases, such as custom hostnames or using secure cookies across browsers, where you need to explicitly set up your development site to behave like HTTPS to accurately rep
When to use HTTPS for local development | Articles | web.dev
When to use HTTPS for local development Stay organized with collections Save and categorize content based on your preferences. Using http://localhost for local development is fine most of the time, except in some special cases. This post explains when you need to run your local development site with HTTPS. Also see: How to use HTTPS for local development. In this post, statements about localhost a
webpack-dev-server + mkcertで有効なhttpsリクエストでビルド済みのファイルを配信する - yokotasoの日記
kintoneなどのSaaS環境へJavaScriptカスタマイズを行うときカスタマイズ方法が限られているケースがあります. httpsのURLが登録可能な場合、ローカルの開発環境からhttpsでwebpackでビルドしたファイルを配信すると 開発効率をグッと上げることができます！ そこでwebpack-dev-serverをhttpsで動作させて、変更したファイルを即時配信してみよう. 単純にwebpack-dev-serverをhttpsモードで動作させることはできます. しかし、ブラウザから危険なhttpsリクエストと判断されてwebpack-dev-derverからの JavaScriptのダウンロードに失敗してしまいます. そこで証明書インストールの便利ツールmkcertを使っていい感じに動作させてみましょう. mkcert でlocalhostの証明書をインストールする パッケ
WordPressで超高速化！静的化技術のリーディングカンパニー | 株式会社フィードテイラー
調査時期や対象は以下の通りです。詳細は調査方法についてのページをご覧ください。 対象は2018年6月末時点の国内全上場企業社のウェブサイト 2018年7月16日時点の上場企業対応状況を調査。当社実施8回目の調査結果公表。前回レポートはこちらを参照のこと 国内上場企業における常時SSL化対応サイトは 56.8% で、先月より 2.5ポイント増加 しました。調査開始以来最大の前月増を達成しています。恐らく2018年7月にchrome68がリリースされることを受けて駆け込み対応したものと思われます。 最も信頼性の高いEV証明書を使用している企業数は、12社増えて191社となりました。こちらも過去最高の伸びとなっています。
A cartoon intro to DNS over HTTPS – Mozilla Hacks - the Web developer blog
Threats to users’ privacy and security are growing. At Mozilla, we closely track these threats. We believe we have a duty to do everything we can to protect Firefox users and their data. We’re taking on the companies and organizations that want to secretly collect and sell user data. This is why we added tracking protection and created the Facebook container extension. And you’ll be seeing us do m
Evolving Chrome's security indicators
$200K 1 10th birthday 4 abusive ads 1 abusive notifications 2 accessibility 3 ad blockers 1 ad blocking 2 advanced capabilities 1 android 2 anti abuse 1 anti-deception 1 background periodic sync 1 badging 1 benchmarks 1 beta 83 better ads standards 1 billing 1 birthday 4 blink 2 browser 2 browser interoperability 1 bundles 1 capabilities 6 capable web 1 cds 1 cds18 2 cds2018 1 chrome 35 chrome 81
Custom domains on GitHub Pages gain support for HTTPS
ProductCustom domains on GitHub Pages gain support for HTTPSEncryption for all GitHub Pages sites Today, custom domains on GitHub Pages are gaining support for HTTPS. GitHub Pages is the best way to quickly publish beautiful websites for you and your projects. Just edit, push, and your changes are live. GitHub Pages has supported custom domains since 2009, and sites on the *.github.io domain have
efcl.info をhttpからhttpsへ移行するためにやったこと
サイトをHTTPSにする 2018年7月に公開されるChrome 68でHTTPなサイトは”Not Secure”と表示されるようになるので、このサイトもHTTPS化することにしました。 Google Online Security Blog: A secure web is here to stay 個人的なサイトなので適当にやってもいいですが、一応ちゃんと追跡できる方法を使ってHTTPS化することにしました。 この記事では次のことを目標しました。 https化後にhttpでアクセスしているリソースがないことをツールで確認できる 要はMixed Contentがないことを検知する方法をもつ 常時HTTPSでアクセスできるようにする Content-Security-Policy-Report-Only このサイトはJekyll + GitHub Pagesで動いている(動いていた)静的サ
Safari v11.1では暗号化されていないWebページでパスワードなどを入力するとスマート検索フィールドに警告を表示。
Safari v11.1では暗号化されていないWebページでパスワードなどを入力するとスマート検索フィールドに警告を表示するようになっています。詳細は以下から。 Appleは現地時間2018年03月29日にリリースした「macOS 10.13.4 High Sierra」および「macOS 10.12 Sierra/OS X 10.11 El Capitan」向けにWebブラウザ「Safari v11.1」を同梱/リリースしましたが、このSafari v11.1ではHTTPなど暗号化されていないWebページでパスワード入力欄やクレジットカードフォームに入力を開始するとスマート検索フィールドに警告が表示されるようになっています。 暗号化されていないWebページでパスワードまたはクレジットカードフォームとやり取りする時に、”Safari”のスマート検索フィールド”に警告を表示 リリースノートよ
【よくある質問】HTTPS配信時の混在コンテンツ（Mixed Content）対応について - はてなブログ ヘルプ
はてなブログでは、開設したブログをHTTPSで配信できます。HTTPSで配信する場合に必要なMixed Contentの解消について、よくある質問をまとめました。 HTTPSで配信する方法については、はてなブログ ヘルプ「HTTPSで配信する」をご確認ください。 HTTPで参照されているコンテンツを一括でHTTPSに置換する Upgrade Insecure Requestsを指定する方法 関連するページ デザイン設定画面からアップロードしたヘッダ画像・背景画像 関連項目 はてなフォトライフにアップロードした画像 はてな記法で書かれている場合 URLを直接埋め込んでいる場合 関連項目 レストラン紹介から貼り付けた画像 関連項目 デザインテーマの画像 関連項目 ご自身でデザインCSSを書いている方・テーマ制作者の方 代替画像を用意し、はてなフォトライフにアップロードする Boilerplat
Web サービスの完全 HTTPS 化 - クックパッド開発者ブログ
インフラストラクチャー部長の星 (@kani_b) です。 2017年1月5日をもって、クックパッド における全ページで HTTPS が使われるようになりました。 完全 HTTPS 化をするにあたり、その理由や具体的な進め方について紹介します。 以前 SRE Tech Talks #2 にて一部発表した内容も含みますので、ご興味のある方はあわせてスライドもご覧ください。 完全 HTTPS 化に踏み切った理由 以前のクックパッドは、ログインや登録情報の参照など、いわゆる個人情報や認証情報を扱う箇所のみに HTTPS が使われていました。 このように「必要な箇所にのみ HTTPS を使う」構成は、ある程度歴史のある Web サービスにおいてよく使われている構成です。 この状態から、完全 HTTPS 化に踏み切った理由を説明します。 サービスをよりセキュアにするため HTTPS の利用を考えるに
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
OrbStack 1.1: HTTPS for containers in 6 seconds
GitHub - mikewest/strict-navigation-security: What if HSTS only applied to top-level navigations?
Modernizing Transport Security
AWSではてなブログの常時HTTPS配信をバーンとやる話 / The Epic of migration from HTTP to HTTPS on Hatena Blog with AWS