2008-08-06 - T.Teradaの日記 - HTTP用のページにHTTPSでアクセスする

テクノロジーカテゴリーの変更を依頼記事元:

blog.ts5.me

29 usersがブックマークコメント

コメント

9

記事へのコメント9件

注目コメント
新着コメント

zono HTTPSに関しては、しばしば以下のような「原則」が言われます。 1. HTTPSのページにはHTTPの要素（画像、frame、JS、CSSなど）を含めない 2. HTTPSのページにはHTTPでアクセスできないようにする多くのWebサイトは、上記の原則

2008/08/27 リンク

hiro_y HTTPSでのアクセスが想定されるページにHTTPの要素を含めない。

2008/08/09 リンク

pmakino あるあるw＞「問題となるのは、そのページの中身に以下のようなHTMLがベタ書きされている」

2008/08/07 リンク

raimon49 ＞HTTPSのページにはHTTPの要素（画像、frame、JS、CSSなど）を含めない

2008/08/07 リンク

cubed-l そもそも、何故httpを指定してるんだろうね？SSLの負荷を避けるため？

2008/08/07 リンク

cat-o-ninetail ひろみつのはてブコメントも合わせて参照

security

2008/08/07 リンク

YasSo 「HTTPSのページにはHTTPの要素（画像、frame、JS、CSSなど）を含めない」

2008/08/07 リンク

kazuhooku わかりやすいまとめ

security
web

2008/08/07 リンク

mi1kman ブラウザ側を直したほうがよくないか?/関連 http://jvn.jp/jp/JVN79013771/index.html

2008/08/07 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

{{ total_bookmarks_with_user_postfix }}{{ root_title }}

2008-08-06 - T.Teradaの日記 - HTTP用のページにHTTPSでアクセスする

同一ホスト上にHTTPとHTTPSのページが同居しているサイトをしばしばみます。そんなサイトでは、本来はH... 同一ホスト上にHTTPとHTTPSのページが同居しているサイトをしばしばみます。そんなサイトでは、本来はHTTPのページに、HTTPSでもアクセスできるようになっていることがあります。そういう場合、HTMLの中身によってはセキュリティ上の問題が出ますよという話です。問題があるページ http://www.example.jp/index.html というURLのページがあるとします。問題となるのは、そのページの中身に以下のようなHTMLがベタ書きされている場合です。 <script src="http://www2.example.jp/foo.js"></script> このページ（index.html）はHTTPでのアクセスを想定して作られているため、JSファイルをHTTPで読み込んでいます。ここで、このページが実はHTTPSでもアクセス可能だとします。もしHTTPSでアクセス

ブックマークしたユーザー

shimula2012/04/10
potato7772009/06/26
wushi2009/02/03
yuyamagu2008/09/10
zono2008/08/27
quoth2008/08/25
hiro_y2008/08/09
pochi-p2008/08/08
harumomo20062008/08/08
rna2008/08/08
suginoy2008/08/08
pmakino2008/08/07
raimon492008/08/07
cubed-l2008/08/07
mainyaa2008/08/07
hide-K2008/08/07
cat-o-ninetail2008/08/07
tknzk2008/08/07

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx