ベストアンサー HTTPSのページ 2016/02/10 09:05 HTTPSのページの方がHTTPのページより安全と思っていいのでしょうか? ウイルスに感染することはないですか? wikiもHTTPSで始まってます。 みんなの回答 (1) 専門家の回答 質問者が選んだベストアンサー ベストアンサー t_ohta ベストアンサー率38% (5320/13881) 2016/02/10 09:30 回答No.1 HTTPSのページは、サーバとブラウザ間の通信が暗号化されるので通信中の盗聴に対しては安全だと言えます。 しかし、サーバにあるコンテンツそのものやページ内に表示される広告の内容などまでが安全だと保証される訳ではありません。 質問者 お礼 2016/02/13 01:13 ご回答ありがとうございました。 広告を見て全文表示する ログインすると、全ての回答が全文表示されます。 通報する ありがとう 0 カテゴリ インターネット・Webサービスインターネット接続・通信その他(インターネット接続・通信) 関連するQ&A HTML記述法:HTTPSページ内のHTTPリンク HTTPSページのHTTPリンクを相対パスで記述する方法はあるのでしょうか? ホームページ作成をしています。 別ページへのリンクは、 基本相対パス(../imageなど)で記述されており、 ローカル環境でも動作を検証できます。 ただし、HTTPSページへのリンクは絶対パスで記述しています。 また、HTTPSページ内のHTTPページへのリンクは、 相対パスだとHTTPSでアクセスしてしまうため、 HTTPページへの絶対パスで記述しています。 そのため、HTTPSページをローカル環境で開いた以降の検証ができません。 HTTPSページ内のHTTPページへのリンクを、 相対パスで記述する方法はあるのでしょうか? どうぞよろしくお願い致します。 HTTPS HTTPS~のHPがみれません。ページが表示できませんと表示されてしまいます。なぜでしょうか??誰か設定とか知ってる人いれば教えてください。ちなみにIE6でヤフーBB、ウイルスバスターつかってます HTTPS内にHTTPの外部リンクを警告無しで表示したい HTTPS内にHTTPの外部リンクを警告無しで表示したい とある団体の会員専用ホームページとしてHTTPSにてページを作成しています。 HTTPS内から関連団体のサイトへのリンク(http://~)を貼ってみたところ、IEで表示すると 「セキュリティで保護さえれたWebページコンテンツのみを表示しますか?このページには、安全なHTTPS接続を使用しないで配信されるコンテンツが含まれており、webページ全体のセキュリティを損なうおそれがあります。」 という警告メッセージが出てしまいました。 利用者は初心者が多いため、できればこの警告を出ないようにしたいのですが、HTTPSのページ内にhttp://~を記述してもこのような警告が出ないようにするにはどうしたらよいでしょうか? 突然のトラブル?プリンター・メール・LINE編 OKWAVE コラム なんでHTTPからHTTPSに移行しないといけない なんでHTTPからHTTPSに移行しないといけない状況になっているのですか? HTTPだと何か不都合でもあるのですか? HTTPSとSSL HTTPSとSSLについて教えて下さい。 SSLを使ったHTTPがHTTPSになるのでしょうか。 セキュリティについて勉強しているのですが 本を読んでもよく分かりません。 アホらしい質問で申し訳ありませんがよろしく お願いします。また、その他セキュリティや、 関連する事項などがありましたら教えて下さい。 よろしくおねがいします CiscoのHTTP/HTTPSの機能 CiscoのHTTP/HTTPSの機能 Catlyst2960Gなどで動作しているHTTPやHTTPSは主に 設定などに使用されると考えてもいいですか? 他にも用途があり得ますか…? HTTPS(SSL)通信とサーブレットについて ショッピングサイトなどで、買い物カゴに入れたあと、支払いするときにHTTPS(SSL)通信になりますが、この場合の仕組みがよくわかりません。 (1)これは、WebサーバをHTTP用とHTTPS(SSL)用の2台構成として、買い物カゴにいれるまでは、HTTP用のWebサーバでアクセスしておいて、支払いするときにHTTPS(SSL)用のWebサーバにアクセスさせることで実現してるのでしょうか? (2)ショッピングサイトを見ると、URLはHTTP://がHTTPS://に変わるだけで、サーバが変わっているようには見えませんが、これは、apacheなどのWebサーバが持つバーチャルホスト機能で実現してるのでしょうか? (3)アプリケーションを開発する側としては、HTTP通信を行うサーブレットはHTTP用のサーバに配置して、HTTPS(SSL)通信を行うサーブレットはHTTPS(SSL)用のサーバに配置しておいて、HTTPS(SSL)通信をしたいときは、HTTP用のサーバに配置したサーブレットから、HTTPS(SSL)用のサーバに配置したサーブレットを呼びだすだけでOKでしょうか? (4)また、(3)が正しい場合、サーブレットの配置さえ気にしていれば、特にHTTPS(SSL)用のプログラムを組む必要はないでしょうか? 調べたのですが、最初からHTTP(SSL)通信する場合の方法しか記載がなくて困っています。 safariでHTTPSのページを開けません。 safariでHTTPSのページを開けません。 ie7からsafariに変えてみたのですが、httpsのページ を開こうとすると添付のエラーになります。 教えてGooにはログインできるので、銀行などの証明書付き のサイトでエラーになるように思われます。 なにか設定が必要なのでしょうか? ”https”設定後Hotmailが開封できない。 昨日(4月12日)セキュリテイの関係で、HTTPSを設定しました。”http”の場合は問題ありません。 HTTPS設定時、”HTTPSを自動的に使用しない”を選択しました。 質問は、第1希望は元の”http”に戻す方法。第2希望は”https”でHotmailが開封・削除等ができる方法を教え下さい。 透過型プロキシのHTTPS通信 現在,自作の透過型HTTP/HTTPSプロキシを開発中です. プロキシとしての動作は単にクライアント・サーバ間のデータ受け渡しを行うだけなのですが,現在,透過型の実現で困っております. 透過型の実現には,iptablesを利用し,宛先ポート80番のデータの宛先ポート番号を3128番(本プロキシ)に変換し,本システムにデータを送信しています.HTTPの場合はこれで問題ないのですが,HTTPSの場合が問題です. HTTPSの場合はSSLハンドシェイク等,通常のHTTPとは違う手順を行わなければならないので,HTTP,HTTPSどちらで通信するのかをあらかじめ知る必要があります. クライアントのWebブラウザでプロキシの指定を行う場合(透過型ではない)のHTTPS通信は,クライアントからCONNECTリクエストが実行された場合のみ,HTTPS通信処理へ分岐させればいいのですが,透過型の場合は,クライアントからそのメソッドが実行されず,さらにiptablesによって宛先ポート番号も3128番に書き換えられているため,HTTP通信なのかHTTPS通信なのかを判別することができません. これを実現するためには,どのような方法があるのでしょうか? 透過型プロキシでHTTPS通信をサポートする製品(Webフィルタリングソフト等)はたくさん存在しているため,実現は可能だと考えられるのですが,どのように実現されているのでしょうか? 考えられるひとつの方法としては,HTTP用を3128番,HTTPS用を3129番ポートで実行しておいて,iptablesで80ならば3128,430ならば3129等と振り分ける方法が挙げられますが,どうでしょうか. よろしくお願いいたします. HTTPSのページに、HTTPSでアクセス ウェブ管理を担当しているのですが、分からないことがあります。 HTTPSのウェブページに、HTTPでアクセスされたときに、どういう風に処理するのが一般的なのでしょうか? 調べてみたところ、大きく3つのパターンに分かれるようです。 ■パターン1:ページが無いと表示される 例)パナソニックお問い合わせフォーム https://sec.panasonic.co.jp/cs/sec-cgi-bin/07csform.cgi?selectj=avc01 http://sec.panasonic.co.jp/cs/sec-cgi-bin/07csform.cgi?selectj=avc01 ■パターン2:httpsにリダイレクトされる 例)三菱電機 その他のお問い合わせ:お客様の個人情報のお取扱いについて https://www.mitsubishielectric.co.jp/contact/ssl/php/231/kiyaku.php?fid=231 http://www.mitsubishielectric.co.jp/contact/ssl/php/231/kiyaku.php?fid=231 ■パターン3:そのまま同じ内容が表示される 例)【ご利用中のお客さま】技術的ご質問のお問い合わせ https://www.rapidsite.jp/form/contact/contact_u/index.php?category=tech http://www.rapidsite.jp/form/contact/contact_u/index.php?category=tech ビルダーでHTTPSページ ホームページビルダーでHTTPS!?のファイルは作成できるのでしょうか? サーバーはSSLに対応していてあとは注文用にセキュリティ用のページを何とか作りたいんです。 「html」や「htm」の仲間ですかね? ちなみに当方バージョン6です。 ネットオークションのやり方教えて?:初心者から上級者へ、信頼と高値売却の秘訣 OKWAVE コラム プログラマブルなHTTPSプロキシサーバーの構築 現在プログラマブルなHTTPS PROXY SERVERが作りたくて悩んでおります。 Proxy Serverでやりたいこと: 1.HTTPの場合はHTMLのコンテキスト(ペイロードデータ)データでフィルタリング 2.SSL/TLS通信はそのまま転送(しかし、SrcとDstは保存しておきたい) 3.SSL/TLS通信でクライアントがアクセスしたいDSTアドレスによって、 適宜、証明書を選択したい。 (多分)技術的に求めていること: 1.HTTP/HTTPS通信に対応したProxy Serverを立てられること 2.HTTPS通信の場合はSRCとDSTアドレスが分かること 3.HTTPS通信は転送ができること、また、場合によっては特定の証明書を適応できること 4.HTTP/HTTPS(証明書適応時)通信のフィルタリング、(広告を消したり、特定のヘッダーを埋め込んだり) 私の調べた範囲ですと ・Ruby(webrickなど)では、HTTPSに対応したProxy Serverは開発できませんでした。 ・Python(tornadeやproxpy)などではHTTP/HTTPSに対応したProxy Serverは構築できましたが、HTTPS通信そのものを転送することができませんでした。特定の証明書を埋め込む必要があり、結果的にMITM攻撃を強制することになってしまいます。 ・SQUIDですと、HTTPS通信をそのまま転送(フォワード)することはできますが、 接続先によって証明書を変更したり、ペイロードデータでフィルタリングをしたりするようなことはできませんでした。 上記のことから、RubyかPythonで、HTTPS通信をフォーワードしつつDSTによって、処理を変更することができればよいのですが・・・、できておりません。 良い実装方法を御存じの方がいらっしゃいましたら 是非、教えて頂けませんでしょうか。 乱文となりましたが宜しくお願い致します。 ある日からhttpsが不能? お世話にになります。ADSL環境でWin XP利用しています。ウイルスチェックソフトはMacafee利用してます。ある日(2週間ほど前)から MNS Explolerが参照できなくなりました。その後よくよく調べてみると Https通信が全て不可になっているようです。amazonとかも肝心の注文段階で「ページがみつかりません」画面になってしまします。HotMailのサービスも同様です。特に特別な作業をしたわけでもないのですが・・色々とXPのセキュリティレベルを調整したのですが上手く接続できません。Macafeeは設定をいじるところが無く、ただ単にONかOFFをトライしました。HTTP、SMTPは問題ないです。どなたかアドバイスいただきたくよろしくお願いします。 リンクされているページで、サポートされていないプロトコル ウィルスバスター2009を使用しているものですが、私のブログがGoogleの検索でURL評価において『このページは未テストです。サポートされていないプロトコル (HTTPまたはHTTPS以外のプロトコル) が使用されている可能性があります。 』と評価されます。これはどのようなことが原因でしょうか。宜しくお願いいたします。 httpsのサイトに入れません。 Windows XP ノートンを使っています。 ホットメールの個人ページなど、httpsがつくサイトには入れず、ページが表示できませんという画面が出てきます。 どうしたら入れるようになりますか? HTTPSのセキュリティについて twitterのページに行く度にHTTPSからの警告が表示されるのですが、表示しないようにするにはどうすれば良いですか? HTTPとHTTPSでディレクトリを分ける。について SSLを含むWEBサイトを作る場合で、 (1)SSL用フォルダを作って、HTTPSでアクセスがあった場合は、 そのフォルダにアクセスさせる。 (2)SSL用フォルダを作らず、サイト全体をHTTPでもHTTPSでも アクセスできるようにする の2パターンがあるかと思うのですが、 (1)がほとんどかなと思ってます。 WEBサイトを作る側としては、pathの指定などで 少々手間がかかるので、(2)のほうが楽かと思います。 なので、(2)でSSL設定しようかと思っているのですが、 この場合の問題点、または、(1)が多い理由など、 教えて頂けないでしょうか??? どなたかお願いします!!!!! httpsページでないのに、鍵マークがついている場合 こんにちは。 ウェブサイトの中で、個人情報の入力が必要なページ (登録系・応募系など)にはSSLのHTTPSから始まる ページにします。 ただそれらのページから他のページ(非SSL)に 移動する際にもずっとHTTPSになったままのページを よくみかけます。 保護されてないページに飛ぶとかの警告文が出て、 HTTPのページに移動するのが普通ですよね。 このように、SSLとは関係ないページなのに、 ずっとHTTPSになったままだと どのようなデメリットがありますか? (そのままにしてもいいのかな。。。?) 教えていただけたら大変ありがたいです。 どうぞ宜しくお願いします。 httpsを貼り付けてしまいました・・・大丈夫? こんにちは このサイトで回答する際、商品例をあげるためにWebページのURLを貼り付けたのですが、うっかり確認せず、httpsのまま貼り付けてしまいました。 具体的には、アマゾンにログインしたまま、商品検索してURLを貼り付けてしまいました。 これって、貼り付けたURLからアクセスした方に、私の名前などの個人情報を見られてしまう可能性はあるのでしょうか? 危険なようでしたら、回答の削除を依頼しようと思うのですが・・・ 通信には疎いもので、よろしくお願いします。 注目のQ&A 「You」や「I」が入った曲といえば? Part2 結婚について考えていない大学生の彼氏について 関東の方に聞きたいです 大阪万博について 駅の清涼飲料水自販機 不倫の慰謝料の請求について 新型コロナウイルスがもたらした功績について教えて 旧姓を使う理由。 回復メディアの保存方法 好きな人を諦める方法 小諸市(長野県)在住でスキーやスノボをする方の用具 カテゴリ インターネット・Webサービス インターネット接続・通信 ISP・プロバイダレンタルサーバ・ASPFTTH・光回線ADSLISDNVPNWi-Fi・無線LANIP電話ワンセグ放送その他(インターネット接続・通信) カテゴリ一覧を見る OKWAVE コラム 突然のトラブル?プリンター・メール・LINE編 携帯料金を賢く見直す!格安SIMと端末選びのポイントは? 友達って必要?友情って何だろう 大震災時の現実とは?私たちができる備え 「結婚相談所は恥ずかしい」は時代遅れ!負け組の誤解と出会いの掴み方 あなたにピッタリな商品が見つかる! OKWAVE セレクト コスメ化粧品 化粧水・クレンジングなど 健康食品・サプリ コンブチャなど バス用品 入浴剤・アミノ酸シャンプーなど スマホアプリ マッチングアプリなど ヘアケア 白髪染めヘアカラーなど インターネット回線 プロバイダ、光回線など
お礼
ご回答ありがとうございました。