アカウント名:
パスワード:
接続しようとしているサイトの証明書であるかどうか(Webブラウザであればアドレスバーの確認)をしないと。
試したことないでしょ？違うサイトのSSL証明書が使われている場合、IEでもChromeでも「問題がある証明書を使用しています」とちゃんと警告が出ますよ。（例えば google.co.jp にこうやって [173.194.38.88]IPアドレスでアクセスすると、証明書のドメイン名とアクセスしているドメインが違うので警告が出ます。）
話を理解してない阿保
ね。分からないなら書かなきゃ良いのに。
不正な証明書かどうかチェックしていないのが問題、っていう話なんだから、「証明書が正当かどうか」だけチェックすれば解決でしょ？それに対する「それだけじゃ駄目だよ、～のチェックもしないと」というコメントに、「それは元々正当かのチェックに含まれています」というレスが付いてるわけだけど。話が理解できてる？
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
最初のバージョンは常に打ち捨てられる。
証明書が正当なだけではだめ (スコア:0)
接続しようとしているサイトの証明書であるかどうか(Webブラウザであればアドレスバーの確認)をしないと。
世間一般ではそれを正当な証明書とは呼びません (スコア:1)
接続しようとしているサイトの証明書であるかどうか(Webブラウザであればアドレスバーの確認)をしないと。
試したことないでしょ？違うサイトのSSL証明書が使われている場合、IEでもChromeでも「問題がある証明書を使用しています」とちゃんと警告が出ますよ。
（例えば google.co.jp にこうやって [173.194.38.88]IPアドレスでアクセスすると、証明書のドメイン名とアクセスしているドメインが違うので警告が出ます。）
Re:世間一般ではそれを正当な証明書とは呼びません (スコア:0)
話を理解してない阿保
Re: (スコア:0)
ね。分からないなら書かなきゃ良いのに。
Re: (スコア:0)
不正な証明書かどうかチェックしていないのが問題、っていう話なんだから、「証明書が正当かどうか」だけチェックすれば解決でしょ？
それに対する「それだけじゃ駄目だよ、～のチェックもしないと」というコメントに、「それは元々正当かのチェックに含まれています」というレスが付いてるわけだけど。
話が理解できてる？