Q&A
タグにセキュリティーをつけてください。
（徳丸先生本人の降臨を期待して）
他サイトの話なのですが
Google等の検索結果や直リンからアクセスした、SSL化を行っているWebサイトを開いた後
URLの部分を
https://〜
から
http://〜
と、sの部分を消してから直接アクセスすると、「保護されていないページ」と出てしまうWebサイトが非常に多いです。
これは、単にセキュリティ面の脆弱性によるものなのでしょうか。
それとも、敢えてhttpとhttpsを混在させることに意味があるのでしょうか。
常に保護されていないとデメリットが多いと思うのですが
もし、sの部分を消してURLを直接打ち込んでも「常時httpsにリダイレクトされない」ことのメリットや意味などがあるのであれば、ご教示頂けますと幸いです。
（ちなみに私の運営しているWebサイト及びサーバーには必ず
https://（ドメイン名）〜
にリダイレクトするようにしています）
回答2件
0
それとも、敢えてhttpとhttpsを混在させることに意味があるのでしょうか。
あえてその設定にする理由としては、「サイトの利用環境や使われ方を考えると、HTTPS接続できない環境に対してもHTTPで情報提供はしたい」ということが考えられます。
投稿2019/04/07 22:21
総合スコア145184
ご回答ありがとうございます。
そう言った環境や場合があるのですね。
私が利用している、とあるWebサービスサイトの話なのですが、運営者とユーザー間で個人情報やカード決済情報などをやり取りするサイト(ページ)でも、httpにアクセス出来てしまうことは、もしや危険なのではないかと思い、質問させていただきました。
でもそんなの初期のCDMA端末以外は・・・・
0
ベストアンサー
とりあえず、徳丸先生の情報拡散を目的とした自作自演の情報公開が一番わかりやすい気がする。
投稿2019/04/07 22:56
退会済みユーザー
総合スコア0
※ 過去の情報（証明書が無料でなかった時代）
ご回答及びコメント、URL感謝致します。
リンク先の情報も併せた上での現在の私の認識としては
少なくとも証明書が無料のものも存在する今の時代において、Webサイトがhttpでアクセス出来てしまうのは
「単に運営側の設定不備のケースである可能性が高い」
という考えでおります。
設定不備というより昔の常識をそのまま維持している。
maisumakun殿の答えているhttpsの使えない一般的に利用されるブラウザーは2000年付近で淘汰されているのです。
（古いガラケーを維持してるなら別）
個人サイトならすぐ変えるだろうけど、企業系サイト（特に外注してる会社）は次期更改まで放置かと思われる。
重ね重ねありがとうございます。
＞昔の常識を維持している
私の中でしっくり来ました。
かなり最近に新設された企業のWebサイトでも見受けられるので、その常識そのものもそのまま、作った人に受け継がれてしまっているのでしょうか…
そう簡単に変えないのが企業
あなたの回答
tips
プレビュー
