アカウント名:
パスワード:
www.hoyu.co.jp [ssllabs.com] www.bi-shin.co.jp [ssllabs.com] www.igaku-shoin.co.jp [ssllabs.com]
www.attaka.or.jp [ssllabs.com]やwww.orikomi.tv [ssllabs.com]のようなhttpsをやめるという斜め上対応のサイトもあり、httpsが有効だっ
https://www.mechatoku.com/ [mechatoku.com] https://search.sato-seiyaku.co.jp/pub/search/ [sato-seiyaku.co.jp] https://www.delonghi.co.jp/ [delonghi.co.jp] https://furusato.fukutsu.co.jp/ [fukutsu.co.jp] https://azohara.niikawa.com/ [niikawa.com] https://www.city.uda.nara.jp/ [uda.nara.jp] https://www.shinko-keirin.co.jp/keirinkan/sansu/WebHelp/ [shinko-keirin.co.jp] https://career.chukyo-u.ac.jp/ [chukyo-u.ac.jp] https://www.oginoya.co.jp/ [oginoya.co.jp]
私がとあるサイトに問い合わせた時には担当者の方から対応作業をすると回答があったので、問い合わせをするというのも案外有効なのかも。文面にはSSL LabsのratingがFになっているリンクを貼ったり、「もはや安全ではない」「脆弱」などの言葉を使ったりして危機感を煽りましょう。
ちなみにそのサイト、今確認したらTLS 1.2対応でしかもnon PFSなcipherが無効になっていますね。
私が該当サイトの問い合わせフォームから報告するときは、・Chrome, Firefox, Safariなど主要なブラウザではTLS1.2をサポートしないウェブサイトにアクセスできなくなること・貴サイトではセキュリティ上の懸念があるSSL3, TLS1.0, TLS1.1のみが有効となっており、○月以降は利用者が貴サイトに接続できなくなること・#3833738 [srad.jp]形式のSSL Server TestのURL (そのままアクセスすると、SSL Server Testのトップページに結果が晒される)・「TLS 1.0 と 1.1 が廃止予定となり、Nightly では無効化されました [fxsitecompat.dev]」のURLを伝えています。
相手の対応は、・TLS1.2を追加・TLS/SSL対応をやめる・TLS1.2のみに変更で、上から順に採択実績が高いです。Cipher Suitesまで見直すサイトも、時々あります。
どのように対応するかはサイト側の自由ですが、TLS 1.3に対応するケースはまれですね。
これはひどい [srad.jp]、何年前の設定か [srad.jp]などと書かれたためか(?)、TLS 1.3に対応したサイトもあります。
もはや、企業でもレッツエンクリプトのほうが安全かもしれない。
Let's Encrypt 使いまくり。やはり自動更新はうれしいただ、時々 certbot のソフトウェア自体の更新を手動でやらんといかんのがちと。こないだの Python2,3 の時みたいに主要 distro についてはもっと手をかけずに動いてくれればなおうれしい
認証局とTLSバージョンは全くもって無関係なんだが。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
日々是ハック也 -- あるハードコアバイナリアン
繋がらなくなるサイト晒し上げ (スコア:0)
www.hoyu.co.jp [ssllabs.com]
www.bi-shin.co.jp [ssllabs.com]
www.igaku-shoin.co.jp [ssllabs.com]
www.attaka.or.jp [ssllabs.com]やwww.orikomi.tv [ssllabs.com]のようなhttpsをやめるという斜め上対応のサイトもあり、httpsが有効だっ
対応を望むサイト (スコア:0)
https://www.mechatoku.com/ [mechatoku.com]
https://search.sato-seiyaku.co.jp/pub/search/ [sato-seiyaku.co.jp]
https://www.delonghi.co.jp/ [delonghi.co.jp]
https://furusato.fukutsu.co.jp/ [fukutsu.co.jp]
https://azohara.niikawa.com/ [niikawa.com]
https://www.city.uda.nara.jp/ [uda.nara.jp]
https://www.shinko-keirin.co.jp/keirinkan/sansu/WebHelp/ [shinko-keirin.co.jp]
https://career.chukyo-u.ac.jp/ [chukyo-u.ac.jp]
https://www.oginoya.co.jp/ [oginoya.co.jp]
Re: (スコア:0)
ネットで騒いだところで、担当者は暇じゃないので気づくことはないわけで。
大半の企業は、文句がないのはいい証拠！、うちのサイトや製品は素晴らしい！
としか思ってないのに、
必死に騒いでる人はいるみたいだけど
Re: (スコア:0)
私がとあるサイトに問い合わせた時には担当者の方から対応作業をすると回答があったので、問い合わせをするというのも案外有効なのかも。
文面にはSSL LabsのratingがFになっているリンクを貼ったり、「もはや安全ではない」「脆弱」などの言葉を使ったりして危機感を煽りましょう。
ちなみにそのサイト、今確認したらTLS 1.2対応でしかもnon PFSなcipherが無効になっていますね。
Re:対応を望むサイト (スコア:0)
私が該当サイトの問い合わせフォームから報告するときは、
・Chrome, Firefox, Safariなど主要なブラウザではTLS1.2をサポートしないウェブサイトにアクセスできなくなること
・貴サイトではセキュリティ上の懸念があるSSL3, TLS1.0, TLS1.1のみが有効となっており、○月以降は利用者が貴サイトに接続できなくなること
・#3833738 [srad.jp]形式のSSL Server TestのURL (そのままアクセスすると、SSL Server Testのトップページに結果が晒される)
・「TLS 1.0 と 1.1 が廃止予定となり、Nightly では無効化されました [fxsitecompat.dev]」のURL
を伝えています。
相手の対応は、
・TLS1.2を追加
・TLS/SSL対応をやめる
・TLS1.2のみに変更
で、上から順に採択実績が高いです。
Cipher Suitesまで見直すサイトも、時々あります。
Re: (スコア:0)
どのように対応するかはサイト側の自由ですが、TLS 1.3に対応するケースはまれですね。
これはひどい [srad.jp]、何年前の設定か [srad.jp]などと書かれたためか(?)、TLS 1.3に対応したサイトもあります。
Re: (スコア:0)
もはや、企業でもレッツエンクリプトのほうが安全かもしれない。
Re:対応を望むサイト (スコア:1)
Let's Encrypt 使いまくり。やはり自動更新はうれしい
ただ、時々 certbot のソフトウェア自体の更新を手動でやらんといかんのがちと。こないだの Python2,3 の時みたいに
主要 distro についてはもっと手をかけずに動いてくれればなおうれしい
Re: (スコア:0)
認証局とTLSバージョンは全くもって無関係なんだが。