• 締切済み

オープンSSLの脆弱性

オープンSSLが最近よくマスコミに取り上げられていますが、ネット通販を行っている業者からのメッセージがあまり見かけられません。 「どの程度のSSLを使っているから安心です。」といったメッセージがないと安心してネット購入できません。 アマゾンや楽天など、ログイン画面はhttpsとなっていますが、どんなSSLを使っているかわかりません、わかる方法はありませんか? 詳しいものは支障があるかもしれませんが、利用者に対する責任があるのではないでしょうか?

みんなの回答

回答No.1

話題になっている?SSLの脆弱性は http://www.jpcert.or.jp/at/2014/at140013.html によると - OpenSSL 1.0.1 から 1.0.1f - OpenSSL 1.0.2-beta から 1.0.2-beta1 です。 https://sslcheck.globalsign.com/ja で調べると教えてくれます。(細かいところまでは不明) ちなみに、amazon.co.jp と okwave.jp ともに Bランクでした。 買い物の前にチェックして自衛するしかなさそう。。。 今回のOpenSSLだけのチェックなら https://filippo.io/Heartbleed/ で十分かも。

関連するQ&A