Mozilla、Symantecが発行した証明書の信頼性回復に関する議論に参戦 | スラド IT
Google ChromeでSymantecが発行したSSL証明書の有効期限短縮やEVステータス無効化を提案する [security.srad.jp] など、大手認証局の問題点を指摘していること自体は、Google 自身もルート認証局 [mynavi.jp] なことから中立性に疑問はあるものの、指摘の内容は今のところは評価できます。 しかし、その一方で、ここ最近（数か月～1年前ぐらい?）のアップデートで、Google Chrome (Windows 版) から、ユーザーが認証局名（証明書）を確認するための UI が削除されてしまいました。 どの認証局を信頼するかの決定権は、ブラウザベンダーではなく、ユーザーにあるべきです。にも関わらず、わざわざアップデートでユーザーが認証局名を簡単に確認できなくした Google の対応には大きな問題があると思います。ブラウザベンダーであり、自身もルート認
ブログサービスがSSLに対応し始めたので、はてなブログも準備しておいた方が良いかもね！
最近になって、アメーバブログ、楽天ブログ、Yahoo!ブログが立て続けにSSL対応を発表しましたが、いよいよレンタルブログサービスにもSSL（HTTPS）の流れが来てますね！ 僕が利用している「はてなブログ」ではまだアナウンスはありませんが、他のブログサービスが対応し始めているので、はてなブログのSSL対応もそう遠くないと思っています。 SSL(HTTPS)とはSSLとは、インターネット上でデータを暗号化して送受信する仕組み（プロトコル）です。個人情報やクレジットカード情報などの重要なデータを暗号化して、サーバ～PC間での通信を安全に行なうことができます。 SSL/TLS総合解説サイトより引用 簡単に説明するとデータを暗号化してセキュリティ（安全性）を強化するための通信方法です。 SSLに対応する事で、よく問題になっているWEB上でのデータの盗聴、改ざん、なりすまし等を防止することが出来ま
Googleが全面支持する「常時SSL」のSEO対策への影響とは | ウィルゲート
「常時SSL」がSEO対策へ及ぼすことがGoogleより発表されています。常時SSLとはWebサイトの全ページをHTTPS化（SSL/TLS暗号化）するセキュリティ手法です。 以前から「https」で始まるWebサイトは存在していましたが、もっぱら個人情報を入力するフォームであるとか、ECサイトにおける商品の入力フォームだけがSSL化されていました。 現在注目されている「常時SSL」は入力フォームだけではなく、全てのページをSSL化することでインターネット上におけるセキュリティ性を高め、ユーザーに安心して閲覧してもらえるサイトを提供しようといるわけです。 Chromeでの「SSL」表示例 当メディアのトップページ：保護された通信｜https://～と表示されています。 Googleが全面支持。SEO対策でも重要な常時SSL化 なぜ、「常時SSL」が重要視されるようになったのでしょうか。 簡
自堕落な技術者の日記 : Certificate TransparencyでわかったというThawteによるgoogle.com証明書の不正発行？？？ - livedoor Blog（ブログ）
基本は喰ってるか飲んでるかですが、よく趣味でカラオケ・PKI・署名・認証・プログラミング・情報セキュリティをやっています。旅好き。テレビ好きで芸能通 2015年9月19日(土)に「Symantec caught issuing rogue Google.com certificates」 という記事が飛び込んできて、認証局、証明書、SSL関係のインシデントだと わくわくして飛びつくわけですが、ざっと読んでみると 大手セキュリティベンダーのSymantecの子会社で低価な証明書の発行サービスをやっている Thawteが、2015年9月14日にgoogle.com、www.google.com用のEV SSL証明書を、Googleに了解なく 不正に発行していたことが、証明書の公開監査記録(Certificate Transparency)によりわかった。 という事のようです。厳格な審査で発行さ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
