SSL通信が有効になっているのかどうかの判定について

Question

こちらのサイトでは、アクセスした際にアドレスバーに「保護されていない通信」と表示されます。しかし、URLスキームの部分を「https」にしてアクセスを行うと別のページが表示され、SSL証明書も有効となっています。
該当サイト自体はSSL証明書が有効になっていて、安全であるのかもしくはそうでないのかどちらなのでしょうか。
また、スキームの部分を「https」にした際に、何故別のページが表示されてしまうのか、こちらの現象につきましても、ご助言頂けましたら幸いです

Answer 1

こういう場合は、httpとhttpsで別サイトであると整理するべきです。
したがって、ガンダムブログのサイトはSSL(TLS)は有効ではありません。

Comments

[study_111]

ご回答ありがとうございます。
httpとhttpsの両方でアクセスできた場合、それぞれ別サイトでありhttpでアクセスし表示されたサイトはSSLが有効ではないということだったのですね。

[ockeghem]

はい。ただ、https側が「準備中」などの状況はありえますが、少なくとも現状では別のサイトです

[study_111]

@ockeghemさん
今回、全く本質問とは関係がないのですが、少々セキュリティの専門家である方にご意見をお伺いしたく、「 https://teratail.com/questions/287878 」　こちらの方で質問をさせて頂きました。
もし、可能でございましたらお手すきの際に、一度お目を通して頂けましたら幸いです。
何卒、よろしくお願いします。

[ockeghem]

セキュリティ専門家としての意見が欲しいなら対価をお支払い下さい。私は自分の気分の赴くままに回答しています。（質問は既に拝見しております）

Answer 2

こちらのサイトでは、アクセスした際にアドレスバーに「保護されていない通信」と表示されます。しかし、URLスキームの部分を「https」にしてアクセスを行うと別のページが表示され、SSL証明書も有効となっています。

HTTPでの通信とHTTPSでの通信の両方を許容している設定のサイトですね。

該当サイト自体はSSL証明書が有効になっていて、安全であるのかもしくはそうでないのかどちらなのでしょうか。

httpsで通信している時については、ブラウザの言うところの安全な通信（途中経路での改竄及び盗聴がされる心配が無い通信）になります。（が、コンテンツとしては正しいものが表示されていない状態なので意味が無い状態です。）

Comments

[study_111]

ご回答ありがとうございます。
少々疑問な点があるのですが、該当サイトはSSL証明書を取得している状態かと思います。
しかしそうだとすると、わざわざ「https」で別コンテンツを表示させる必要はないように思うのですが、何故そのような設定にしていると考えられますでしょうか？

[tanat]

それはサイト運用者にしかわからない事です。
設定がめんどくさくなったとか、途中であきらめたとか、その他サーバでの制約事項あった等考えられますが、外部の人間に分かるものではありません。

[study_111]

ご返信ありがとうございます。
確かに、何か運用者の方の考えがあったのかもしれないですし、第三者には分からないですよね。
たまに該当サイトのようなhttp接続とhttps接続両方可能なサイトがある為、疑問だったのですが、設定上の問題だということが分かり、勉強になりました。

Answer 3

SSL を使わない通信：http://XXXXXXX.net/
上記は、保護されません。
SSL を使使う通信：https://XXXXXXX.net/
上記は、暗号化通信で保護されます。