Webサービスを常時SSL化しようとして諦めた話

テクノロジーカテゴリーの変更を依頼記事元:

anond.hatelabo.jp

417 usersがブックマークコメント

Webサービスを常時SSL化しようとして諦めた話

弊社の新規事業でWebサービスを作っていて、セキュリティトレンドの常時SSLってやつをやってみようと思... 弊社の新規事業でWebサービスを作っていて、セキュリティトレンドの常時SSLってやつをやってみようと思った。世のWebサービスを見てみるとやっている所が何故かほとんどなく、mixiやニコニコなどの大手もやってないようだ。ニコニコのURLを試しにhttpsにしてみたら繋がらず、mixiはhttpにリダイレクトされる。うちは新規だから最初からhttps化することで特にデメリットはないと判断、安いSSL証明書を買ってhttpをhttpsにリダイレクトするようにした。技術的な難所はまったくないので問題なく実装完了し、これで安心度がちょっと上がったと思っていたのだが…。つづく。続き。弊サービスではユーザーがYouTubeなどの動画を貼り付ける機能が重要なのだが、テストしてみるとニコニコ動画の埋め込みが動作しなくなっていた。調べてみるとニコ動の埋め込みコードがhttpなせいで、さらに最近のブ

Jxck むしろ、これこそが色々ユーザが貼れる CGM 系サイトが https にできないでいる理由。まずは貼られる側や ad から https 化が進まないと mixed contents 問題は解決できない。