Google Chrome、全ユーザーに対しHTTPからHTTPSへ自動変更

Bleeping Computerは10月30日(米国時間)、「Google Chrome now auto-upgrades to secure connections for all users」において、GoogleがすべてのChromeユーザーに対し、HTTPリクエストを自動的にHTTPSリクエストに変更する「HTTPSアップグレード」を開始したと報じた。Googleはこれまでにも同機能を限定的に展開していたが、2023年10月16日に安定版のすべてのユーザーが対象になったという。 Google Chrome now auto-upgrades to secure connections for all users 歴史的に、ブラウザはHTTPSをサポートするサイトにおいて安全ではないHTTPリクエストを行うことがある。Google Chromeでは、次のような条件でHTTPリソー

[monochrome_K2]

これは未だhttpしかない阿部寛のホームページがどうなるのか気になる(実際Chromeではアクセスできなくなった)

[azzr]

「阿部寛のホームページ」 http://abehiroshi.la.coocan.jp/ は普通にアクセスできてるけど、ブコメの人はどうアクセスしたんだ？

[rck10]

"問題点として、HTTPとHTTPSで異なるコンテンツを提供するサイトに正常にアクセスできなくなる" / 本当に独善的で腹立つ。

[Tsuuko]

httpでアクセスしたとき、試しにhttpsでリクエスト飛ばしてみてダメだったらhttpで表示するよって話だからhttps未対応サイトは関係ない > 阿部寛のホームページ

[kns_1234]

“サイト管理者は「opt-outヘッダ」により望まないHTTPSアップグレードを防止できる”

[HiddenList]

HTTPS対応しない　ケチなレンタルサーバーと　ケチなサイト管理人のためにGoogleは　待ってくれないだろ　何年この話してるんや？

[red_tanuki]

阿部寛のサイト、一度目のアクセスは安全ではない云々出たな。サイトへ移動、を選択したら以後はHTTPでアクセスしているようだが。

[fusionstar]

Safari でも前からやってるし iOS 17 になってからは警告も出すようになってるよね。

[nyankosenpai]

これ問題があるサイトだとhttpとhttpsをループしちゃうのか、エラーも出ずに延々読み込み続けるパターンあってヤバい

[spark7]

『HTTPSアップグレードはHTTPリクエストをHTTPSリクエストに自動的かつ楽観的にアップグレードし、問題が起きた場合はHTTPへ高速フォールバックする機能』『「opt-outヘッダ」により望まないHTTPSアップグレードを防止できる』

[shingo-sasaki-0529]

どうなんだろこれ。HTTPSをサポートしてないサイトに対しては毎回フォールバックするんだろうか。

[tmatsuu]

HTTP待ち受けの動作確認用に使ってたneverssl\.comですらhttpsにリダイレクトしてしまう。opt-outヘッダーが必要だ。

[zakinco]

うわー。面倒だなあ。

[secseek]

Let's Encryptありきって気はします。結構経済的に厳しいところもあると思うんですが、あのプロジェクトがうまくいかなくなったらどうするんでしょう

[kumicho24]

これテスト環境でも勝手にアップグレードされるってこと？自己署名証明書でもめんどくさいな…

[defiant]

この記事をおすすめしました

[rrringress]

こまる

[ni_ls]

奇特なユーザーだからエンジニアでもないのにCanary使ってるので結構前からこれ導入されてた

[miruto]

ついにChromeではSSLがないサイトは見れなくなるのか…。

[daira4000]

Firefox使うわ

[typographicalerror]

Chromeでアクセスできない社内サイトとか出てきそう

[circled]

クラウドフレア使えばhttpsでプロキシしてくれるから何とかなる。DNSを今すぐにクラウドフレアに切り替えるのです(無料です)

[kijtra]

HSTS普及含め何年も前からやるって言ってたからね。

[zoidstown]

“GoogleはHTTPSアップグレードの問題点として、HTTPとHTTPSで異なるコンテンツを提供するサイトに正常にアクセスできなくなる可能性があることを挙げている。”

[raebchen]

自分のChrome最新版だが、確かに阿部寛さんのサイトはChromeでは開けんのだが、他のhttpだけのサイトはいつもの「安全ではありません 」の警告が出るだけでhttpのまま開くぞ？😳 何がどう変わったって言ってんだ？？😳