Web 業界に HTTPS の知識は普及するか | 水無月ばけらのえび日記

「銀行2.0はまだ来ない (takagi-hiromitsu.jp)」。 銀行に限らず「SSL2.0 と SSL3.0 を両方有効にしろ」という指示は結構あるのですが、そもそも、これらを両方とも有効にさせようとしている時点で何かがおかしいわけで……。おそらく、その指示を書いた人は「SSLを使っているらしい」という漠然とした理解しかない状態で、ひとまず「SSL」と名のつく設定を全部有効にさせようとしたのでしょう。 ※もちろん、SSL という名前がつかない「TLS 1.0」を有効にするような指示は思いつきません。:-) この手の記述の場合、リンクポリシーのケースと違って法務から文章が出てきたりはしないので、Web屋の責任である可能性が高いです。残念ながら、Web 業界には SSL/TLS について一通り理解している人って少ないと思うのですよね。少し前、某大手 Web屋 (弊社ではない) が作っ

[znz]

HTTPS について一通りの解説ってみたことないから一通り知っている自信はまったくない。証明書の各フィールドの意味とか、中間証明書とか、証明書発行ポリシーとかよくわからないし。

[NOV1975]

ちなみに銀行業界(特に大手)では高木せんせの発言は恐れられているので大分広まってきていると思う。