• はてなブックマーク
  • テクノロジー
  • 国勢調査オンラインはトップページを http: で案内してるし、使っている証明書はOV SSL証明書だしちょっと問題あり - いろいろやってみるにっき
  • Twitterでシェア
  • Facebookでシェア

国勢調査オンラインはトップページを http: で案内してるし、使っている証明書はOV SSL証明書だしちょっと問題あり - いろいろやってみるにっき

テクノロジー カテゴリーの変更を依頼 記事元:shigeo-t.hatenablog.com
適切な情報に変更
274 usersがブックマーク コメント47
    共有

    • 記事へのコメント47件

    • 注目コメント
    • 新着コメント
    その他
    オーナーコメントを固定しています
    shigeo-t
    オーナー shigeo-t 先頭に追記した。

    2015/09/15 リンク

    その他
    bungoume
    bungoume go.jpドメインであればEV証明書である必要性はそこまでないと思う。

    2015/09/15 リンク

    その他
    TakamoriTarou
    TakamoriTarou go.jpに対してEVにせよとか「EV SSL証明書を使っていないのは問題(略)改竄されてよそに誘導されたら、多分普通の人には分からない」とかこの人はきっとEV-SSLを無敵の魔除けのお札みたいに思ってるに違いないと思いました

    2015/09/15 リンク

    その他
    tsekine
    tsekine weakest link はどうみても調査員なので、OV SSL 証明書とか瑣末なレベル。

    2015/09/15 リンク

    その他
    honeybe
    honeybe 「「検索してもアクセスできません」と書いてある」ぐぐったら出てきた。

    2015/09/15 リンク

    その他
    masabossa
    masabossa go.jpなら政府認証基盤「GPKI」（https://www.gpki.go.jp）のSSL証明書を使うのが本来的だし税金有効活用という点でベストだけど、Root CA証明書がスマホに入っていないなどのカバレッジの問題があるのかな？

    2015/09/15 リンク

    その他
    petitbang
    petitbang なぜトップをhttpsで案内しないのか、は自分も書類を見て思った。途中からhttpsに変わったのでそのまま入力したけど。

    2015/09/15 リンク

    その他
    gomi53
    gomi53 我が区では「紙の調査票も、あらかじめ同封しています」状態であり

    2015/09/14 リンク

    その他
    KoshianX
    KoshianX https で案内するより 80 へのアクセスを全部 443 にリダイレクトしちゃえばいいんでないかなあ。

    2015/09/15 リンク

    その他
    launcher
    launcher やっぱ、みんな試すよねｗ

    2015/09/15 リンク

    その他
    rti7743
    rti7743 ディフォルトでssl案内するべきと思うし、よくをいえばEV SSLにしてセキュリティとはこうあるべきだと手本になってほしい

    2015/09/15 リンク

    その他
    オーナーコメントを固定しています
    shigeo-t
    オーナー shigeo-t 先頭に追記した。

    2015/09/15 リンク

    その他
    mxpro
    mxpro go.jpドメインであればEV証明書である必要性はそこまでないと思う。

    2015/10/14 リンク

    その他
    kfujieda
    kfujieda 国勢調査オンラインの欠点を指摘している人達はバランス感覚を欠いている

    2015/09/17 リンク

    その他
    naga_sawa
    naga_sawa 最初からhttps使え＆EV SSL使え/ということで

    2015/09/16 リンク

    その他
    TakayukiN627
    TakayukiN627 怪しいサイトだなと思ったらwww.aguse.jpを使いましょう

    2015/09/16 リンク

    その他
    moritata
    moritata OV/EVの話があるけど、根本は安心して国民に安心してアクセスできるとアピールすることで、そういった意味ではEV使うべきだと思う。印象としてケチり過ぎて本気でやってんのか疑われてるのが問題だと思う。

    2015/09/15 リンク

    その他
    instores
    instores まず日本政府の入り口サイトがどこか分からないので「http://go.jp」などのポータルサイトが必要。「go.jpで"国勢調査"を検索！」などとし、ここから辿れないサイトは怪しいという認識を広める。

    2015/09/15 リンク

    その他
    mionosuke
    mionosuke 織田くんの顔が見えない件。

    2015/09/15 リンク

    その他
    quwachy
    quwachy 偽サイトのニュースでURL見てツッコミ待ちかと思ったら案の定

    2015/09/15 リンク

    その他
    anigoka
    anigoka やっぱ封筒に封をして、調査員には説明用のサンプルを持たせるだけでいいような気がしてきたｗ　ソビエト的鉛筆の勝利！

    2015/09/15 リンク

    その他
    curaudon
    curaudon go.jpでEV証明書はいらないと言ってる人は、IEをIEとよく認識していない人もURLを入力するレベルのものだと考えてみるといいよ。EVがないと、例えばog.jpと入力して偽サイトにとんでも恐らく気づかないでしょう。

    2015/09/15 リンク

    その他
    smoothtooth
    smoothtooth 猫写真に気を取られて内容が頭に入ってこないよ。かわいいよ。

    2015/09/15 リンク

    その他
    eriotto
    eriotto なお、TLSしか有効になっていない模様 ここで調べた https://cryptoreport.websecurity.symantec.com/checker/views/certCheck.jsp

    2015/09/15 リンク

    その他
    phanto
    phanto 一般人にもわかる記事を誰か書いてくれ

    2015/09/15 リンク

    その他
    quabbin
    quabbin 「https」のように、一般には馴染みの薄いスキーマを案内すると、誤字だの何だのって変な知ったかぶりが湧いて面倒じゃないかしら。リダイレクトしてあげるのが良いと思うけど…。

    2015/09/15 リンク

    その他
    h1romi
    h1romi ださい。これ何億円のシステムだろうにね。

    2015/09/15 リンク

    その他
    hakaikosen
    hakaikosen デフォTLS無効になってるIE6難民やガラケー民を考慮した可能性が微レ存…？

    2015/09/15 リンク

    その他
    lululolochan
    lululolochan 高田純次

    2015/09/15 リンク

    その他
    jorira
    jorira セキュリティベンダで脆弱性診断すれば、色々指摘してくれそうな仕様だらけな気がするんだけど。

    2015/09/15 リンク

    その他
    ymm1x
    ymm1x きみまろっぽい人の顔が眩しい

    2015/09/15 リンク

    その他
    KoshianX
    KoshianX https で案内するより 80 へのアクセスを全部 443 にリダイレクトしちゃえばいいんでないかなあ。

    2015/09/15 リンク

    その他
    Hamukoro
    Hamukoro まあ、何かありそうだなと思ったので紙のやつ貰いました。

    2015/09/15 リンク

    その他
    Palantir
    Palantir やっぱりぼくはこわいとおもいます。

    2015/09/15 リンク

    その他
    Com
    Com 追記が苦しい言い訳

    2015/09/15 リンク

    その他
    shikiarai
    shikiarai 偽サイトだって今時SSL使うと考えたら通信中のデータ漏洩じゃなくて偽サイトに誘導された時のことを考えてEV SSLにすべきという話

    2015/09/15 リンク

    その他
    mib-dbsinfra
    mib-dbsinfra 予算が十分にあるにもかかわらず不手際を連発している事実が指揮者が無能であることを如実に表している。

    2015/09/15 リンク

    その他
    rti7743
    rti7743 ディフォルトでssl案内するべきと思うし、よくをいえばEV SSLにしてセキュリティとはこうあるべきだと手本になってほしい

    2015/09/15 リンク

    その他
    masabossa
    masabossa go.jpなら政府認証基盤「GPKI」（https://www.gpki.go.jp）のSSL証明書を使うのが本来的だし税金有効活用という点でベストだけど、Root CA証明書がスマホに入っていないなどのカバレッジの問題があるのかな？

    2015/09/15 リンク

    その他
    petitbang
    petitbang なぜトップをhttpsで案内しないのか、は自分も書類を見て思った。途中からhttpsに変わったのでそのまま入力したけど。

    2015/09/15 リンク

    その他
    masakiplus
    masakiplus まだ国勢調査の回答をしていなかったのだが、こんなツイートが流れてきた。 最初にアクセスするように案内されているURLは http://t.

    2015/09/15 リンク

    その他
    shioki
    shioki “ID/パスワードを封をしてない封筒に入れてポスティングするのはどうかと思う。次回はもうちょっとエレガントな方法で解決してもらいたい。いや、封をするだけで解決か？”

    2015/09/15 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    国勢調査オンラインはトップページを http: で案内してるし、使っている証明書はOV SSL証明書だしちょっと問題あり - いろいろやってみるにっき

    <20190814追記> EV SSL証明書についてはブラウザ側の扱いが変わりつつあり、当エントリは古い情報という...

    ブックマークしたユーザー

    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2025 Hatena. All Rights Reserved.