質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.50%
SSL

SSL(Secure Sockets Layer)とは、暗号化されたプロトコルで、インターネット上での通信セキュリティを提供しています。

Webサイト

一つのドメイン上に存在するWebページの集合体をWebサイトと呼びます。

Q&A

解決済

1回答

2032閲覧

サイトの常時SSL化の際の mixed content 問題(その2)

退会済みユーザー

退会済みユーザー

総合スコア0

SSL

SSL(Secure Sockets Layer)とは、暗号化されたプロトコルで、インターネット上での通信セキュリティを提供しています。

Webサイト

一つのドメイン上に存在するWebページの集合体をWebサイトと呼びます。

0グッド

0クリップ

投稿2016/05/03 09:00

サイトの常時SSL化を検討しておりますが、外部リソースの一部がhttpsに対応していないため、少しイレギュラーな方法での実装を検討しております。

アフィリエイトサイトを常時SSL化するということ。。。mixed content の警告を消していこう!

外部リソースをプロキシによって内部リソースに見せかけ、ブラウザを騙すやり方です。このやり方では、mixed content の脆弱性はそのまま引き継ぐと学習しました。

サイトのSSL化はgoogleの評価を上げるだけ(とあと趣味w)で実施するため、特にセキュアな情報は扱っていません。
(ID/PASSやお金関係、個人情報はありません)

この条件であれば、mixed content の脆弱性も、httpのみのサイトと同程度のリスクでしか無い認識ですが、正しいでしょうか?

httpのみのサイトと比べ、デメリットがないようであれば、常時SSL化を進めようと思っています。アドバイスをいただけると幸いです。

ちなみに以前の質問はこちらです。
サイトの常時SSL化の際の mixed content 問題

よろしくお願いします。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答1

0

ベストアンサー

ぱっと思いつくデメリットとしては以下の2点でしょうか

  • サーバ負荷が上がる

本来はクライアントが直接外部と通信する部分の通信を中継するわけですから、サーバのリソース消費(CPU/メモリ/ネットワークその他)がその分増えます

  • 外部リソース側のポリシーの問題

外部リソースから見ると常にサーバからアクセスがあるように見えるので、不正なアクセスと判定されるケースがあるかもしれません(実際にそういうケースがあるかどうかは知りません)

投稿2016/05/03 10:19

tanat

総合スコア18709

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

退会済みユーザー

退会済みユーザー

2016/05/06 08:11

あまりデメリットらしいデメリットはないようですね。 ありがとうございました。
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.50%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問