Deprecating Non-Secure HTTP – Mozilla Security Blog

Today we are announcing our intent to phase out non-secure HTTP. There’s pretty broad agreement that HTTPS is the way forward for the web. In recent months, there have been statements from IETF, IAB (even the other IAB), W3C, and the US Government calling for universal use of encryption by Internet applications, which in the case of the web means HTTPS. After a robust discussion on our community

[Rockridge]

Mozillaが、将来的に「新しい」機能をHTTPSベースのWebサイトでのみ利用可能にしていくと発表。HTTPベースのWebサイト向け機能も次第にフェードアウトさせていくそうだ。HTTP Strict Transport Securityなどの利用が推奨されている。

[jovi0608]

OEの事が触れられてないな。マジでHSTS/CSP以外の利用用途は deprecate するつもり？

[hfu]

Mozilla is committing to "start removing capabilities from the non-secure web"

[tmatsuu]

これねぇ。HTTPSにむりくり対応にするために自己署名証明書なサイトが増える→証明書のエラー無視する習慣が生まれて悪循環に陥るんじゃないかと思うけども。

[kimyan]

Deprecating Non-Secure HTTP うお。。ブラウザまでHTTPを排除していくのか？まじか？これは一大事ではないのか？？そうでもないのか？英語ちゃんと読んでない。（←まず読めよと）

[efcl]

新しい機能はHTTPSじゃないと使えなくする的なMozillaのアナウンス

[yosuke_furukawa]

no http manifesto だ

[cubicdaiya]

Mozillaさん、未来に生きてる。

[stanaka]

だいぶアグレッシブにきましたね

[Jxck]

mozilla から「もう HTTPS(secure) じゃない Web を終わりにしよう」というアナウンスが出た。ブラウザの新しい機能を http:// では使えなくしたりしていくらしい。ついにここまで来たか。。