アカウント名:
パスワード:
http://d.hatena.ne.jp/giugno/20081017/1224233294 [hatena.ne.jp]にあるように、SSLでも平文通信というのが可能なようです。これを利用者側から見分ける方法というのはあるのでしょうか?
ある意味、オレオレ証明書よりもひどいと思うのですが。
暗号化なしだけを有効にした HTTPS サーバを立てて通信を試みてみました。
Chrome (18) では、
エラー 113 (net::ERR_SSL_VERSION_OR_CIPHER_MISMATCH): 不明なエラーです。
となり接続できませんでした。
IE 9 (Win7) では、
Internet Explorer ではこのページは表示できません
この問題は以下のような様々な原因によって発生します:•インターネット接続が切断された。•Web サイトが一時的に利用できない。•ドメイン ネーム サーバー (DNS) に到達できない。•ドメイン ネーム サーバー (DNS) に、この Web サイトのドメイン名の一覧がない。•アドレスに入力の間違いがある可能性がある。•これが HTTPS (安全な) アドレスである場合、[ツール]、[インターネット オプション]、[詳細設定] の順にクリックして、[セキュリティ] の項目の下にある、SSL と TLS のプロトコルが有効になっていることを確認してください。
等と言われ接続できませんでした。
Firefox, Opera は手元にないため試していません。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
ナニゲにアレゲなのは、ナニゲなアレゲ -- アレゲ研究家
SSLでも平文通信 (スコア:1)
http://d.hatena.ne.jp/giugno/20081017/1224233294 [hatena.ne.jp]
にあるように、SSLでも平文通信というのが可能なようです。
これを利用者側から見分ける方法というのはあるのでしょうか?
ある意味、オレオレ証明書よりもひどいと思うのですが。
Re:SSLでも平文通信 (スコア:0)
暗号化なしだけを有効にした HTTPS サーバを立てて通信を試みてみました。
Chrome (18) では、
となり接続できませんでした。
IE 9 (Win7) では、
等と言われ接続できませんでした。
Firefox, Opera は手元にないため試していません。