鍵の付かないSSLについて

質問

とあるサイトでクレジットカードを使用しようとしたところアドレス部分みると、https://で始まってはいましがた鍵マークがついていませんでした。
そのときは(https://)とSSLが同じ意味だとは知らず支払い方法を変えて決済はしましたが、鍵のつかない状態でのSSLは有効に機能しているのでしょうか？
補足として
・ブラウザはクローム
・IEを使用して同ページを確認したところ鍵マーク表示はつく

文だとわかりづらいので参考URL
https://amg-solution.jp/blog/6937
上記のサイトの状態で外部リソース？に(http://)が使用されてました

仮にSSLが機能してないとしてSSLを機能させる方法はありますか？
プログラムに関してはさっぱり知識がないのでカテゴリ違いでしたすみません

回答No.1

Gotthold · ベストアンサー

そのサイトのURLが分からないとアクセスして検証することはできませんが、
> 上記のサイトの状態で外部リソース？に(http://)が使用されてました
と書かれているので、すでに原因の調査はしており、外部リソースの問題だったのですね？

その場合、ページ自体は暗号化通信になっており改竄・盗聴などの心配がありませんが、
外部リソース（おそらく画像でしょう）は暗号化通信になっておらず改竄・盗聴される恐れがあります。

> 仮にSSLが機能してないとしてSSLを機能させる方法はありますか？
Webサイト側の問題なのでクレームを付けて修正してもらってください。

お礼

回答ありがとうございます。
URLを参考に見ると(http://)がありそれが原因だと思います。
確証はありませんが

鍵マークがついていない状態でもSSLが機能しているとしれて良かったです
対策に関しては対応できるのはweb側だけでしたか、利用者側からいじれたら問題ですから当然でした。

回答No.2

t_ohta

ページ自体は HTTPS で通信しているけど、画像とか広告、JavaScriptやCSSなどの外部ファイルの一部が HTTP のままだったのでしょう。
その場合、新しいブラウザーは安全性が低いと言う事で鍵マークが表示されなかったり、通常とは異なる色になっている場合があります。
古いブラウザーだと安全なサイトとして鍵マークが表示されます。

URL が https://～ となっていれば主たる通信は暗号化されています。

＞　仮にSSLが機能してないとしてSSLを機能させる方法はありますか？
これはサーバ側の問題なので、サイト管理者に報告して直してもらうしかありません。

お礼

回答ありがとうございます
不安が拭えて良かったです。