「SSL証明書、正しく設定されているのはたった3%」記事へのコメント

それって…

[Anonymous Coward]

単にサイト側がSSLで接続されることを想定していないだけでは？

Re:

[Anonymous Coward]

想定しないなら443なんか開けないだろ
何かの理由でHTTPSでないプロトコル(SMTPとかSSHとか?)を443で
運用しなければならないといったレアケースを除けば

Re:

[Anonymous Coward]

君はバーチャルホストとか知らないのか？

Re:

[Anonymous Coward]

知っている。

とだけ答えても話が進まないので質問の意図を勝手に推測するが(間違っていたら
指摘してくれ)、NameVirtualHostでIPアドレスは同じだからあるサイトがHTTPSを
使っているだけで同マシン上の他のサイトも443が開いてしまう、というケースの事
なら、それはシステム設計・運用設計が腐っているだけだ。
自前のIPアドレスを確保できないならHTTPSなんかやるべきではない。無理に使った
ところでかえって信頼をなくすのがオチだ。

Re:

[shinshimashima (9763)]

＞同マシン上の他のサイトも443が開いてしまう、というケースの事
＞なら、それはシステム設計・運用設計が腐っているだけだ。
なら具体的にどこが問題なのか教えてくれ。

以下のような設定のどこが問題？
・www.example.comとvhost.example.comを同一IPで運用している。
・SSL証明書はwww.example.comのものを使用。
・https://www.example.com で管理用のサイトに接続できる。
・https://vhost.example.com に接続しようとした場合
　・SSLのレイヤでは接続が成立する。（そりゃポートが開いているから、ただし証明書を確認するとエラー。）
　・証明書エラーを無視して進んでもHTTPのレイヤで403か404。

Re:それって…

[Anonymous Coward]

＞証明書エラーを無視して進んでもHTTPのレイヤで403か404
証明書エラーを無視して進んだらログイン画面だった。これって問題？
＃いや、さっき見つけてしまったんで。

Re:

[Anonymous Coward]

> 証明書エラーを無視して進んだらログイン画面だった。これって問題？

証明書エラーを無視して進んだ時点であなたの自己責任であり、他の誰にも問題はありません。
証明書エラーを無視して進む必要がないのですから。（サイト運営者が想定していないアクセスなので。）