- 締切済み
オープンSSLの脆弱性
オープンSSLが最近よくマスコミに取り上げられていますが、ネット通販を行っている業者からのメッセージがあまり見かけられません。 「どの程度のSSLを使っているから安心です。」といったメッセージがないと安心してネット購入できません。 アマゾンや楽天など、ログイン画面はhttpsとなっていますが、どんなSSLを使っているかわかりません、わかる方法はありませんか? 詳しいものは支障があるかもしれませんが、利用者に対する責任があるのではないでしょうか?
- みんなの回答 (1)
- 専門家の回答
みんなの回答
- NotFound404
- ベストアンサー率70% (288/408)
回答No.1
話題になっている?SSLの脆弱性は http://www.jpcert.or.jp/at/2014/at140013.html によると - OpenSSL 1.0.1 から 1.0.1f - OpenSSL 1.0.2-beta から 1.0.2-beta1 です。 https://sslcheck.globalsign.com/ja で調べると教えてくれます。(細かいところまでは不明) ちなみに、amazon.co.jp と okwave.jp ともに Bランクでした。 買い物の前にチェックして自衛するしかなさそう。。。 今回のOpenSSLだけのチェックなら https://filippo.io/Heartbleed/ で十分かも。