Google、「Chrome 68」からHTTPサイトを「保護されていない」と警告
米Googleは2月8日 (現地時間)、今年7月にリリースする予定のブラウザ「Chrome 68」の正式版から、全てのHTTPサイトへの接続に警告を表示すると発表した。HTTPサイトへの接続に対してアドレスバー「オムニボックス」の左端に「Not secure (保護されていません)」と表示する。 同社は、昨年1月にリリースした「Chrome 56」で、パスワードやクレジットカード情報を送信するHTTPサイトに対して警告を表示し始め、Chrome 62で警告をHTTPサイトでのデータ入力に拡大、全てのHTTPサイトを保護されていないサイトとして扱う方針を明らかにしていた。 Googleによると、トップ100サイトのうち、HTTPS接続をデフォルトにしているのは81サイト。Android版とWindows版のChromeのトラフィックではHTTPS接続が68％を超え、Chrome OSとMac
世界30%のSSL証明書が3月と10月に強制無効化！？ あなたのサイトが大丈夫か確認する3ステップ | 初代編集長ブログ―安田英久
2018年3月と10月に多くのSSLサーバー証明書がChromeとFirefoxで無効化ベリサイン／シマンテック系のSSL/TLSサーバー証明書が、次のスケジュールで無効化されることが、すでに決まっています。 対象のサーバー証明書の発行元： SymantecGeoTrustRapidSSLThawte無効化スケジュール： 2018年3月15日ごろ： Chrome 66のベータ版で、上記発行元が2016年6月1日より前に発行した証明書を信頼しないようになる2018年4月17日ごろ： Chrome 66の通常版で、上記発行元が2016年6月1日より前に発行した証明書を信頼しないようになる2018年9月13日ごろ： Chrome 70のベータ版で、上記発行元が発行した証明書すべてを信頼しないようになる2018年10月23日ごろ： Chrome 70通常版で、上記発行元が発行した証明書すべてを信頼
「ロリポップ！」が無料の独自SSLを導入できる機能を提供開始 〜全プラン対象、サーバー月額料金のみでウェブサイトを簡単に常時SSL化〜 | GMOペパボ株式会社
GMOインターネットグループのGMOペパボ株式会社（代表取締役社長：佐藤 健太郎）が運営するレンタルサーバー「ロリポップ！」は、無料のSSLサーバー証明書（独自SSL（※1））である「Let's Encryptレッツ エンクリプト」を簡単に設定できる『独自SSL（無料）』機能を、本日2017年7月11日（火）より提供開始いたしました。これにより「ロリポップ！」をご利用の方は、サーバーのご利用料金のみで独自SSLを導入し、ウェブサイトの常時SSL化が図れます。 また、『独自SSL（無料）』機能をより多くの方にご利用いただけるよう、本日～2017年7月20日（木）の期間に「ロリポップ！」を新規でお申し込みいただいた方を対象に、「ロリポップ！」の初期費用が無料になるキャンペーンを実施いたします。 【『独自SSL（無料）』機能提供の背景】 近年、ウェブサイト運営におけるセキュリティ対策として、ショ
アメーバスタッフ『【追記あり】アメーバブログの常時SSL化に伴う仕様変更について』
[10月11日（水）16:10追記] ブログの管理画面に関しましてもSSL化の対応が完了しましたことをご案内いたします。 ・ブログ管理画面 今後ともAmebaをよろしくお願いいたします。 ------------------------------------------------------ [7月18日（火）10:35追記] PCページ（ブログページ）のカスタマイズをしている場合の影響について、 こちらでご案内しております。 あわせてご確認いただければと思います。 今後ともAmebaをよろしくお願いいたします。 ------------------------------------------------------ [2月17日（金）13:00追記]
メディアウォーズ、EV SSL半額以下などSSLサーバ証明書を特別価格で提供する「セキュリティ強化キャンペーン！」を実施
メディアウォーズ、EV SSL半額以下などSSLサーバ証明書を特別価格で提供する「セキュリティ強化キャンペーン！」を実施 株式会社メディアウォーズ（本社：京都府下京区、代表取締役社長 今井 寿人、以下メディアウォーズ）は、GMOグローバルサイン株式会社（本社：東京都渋谷区、代表取締役社長 中條一郎、以下グローバルサイン）のSSLサーバ証明書「EV SSL」が半額以下になるお得なキャンペーンを2010年7月1日(木)より期間限定で実施いたします。 さらに、キャンペーンでは専用SSLサーバ証明書付きレンタルサーバープラン「ECO-10S」の初期費用無料となり、SSL電子証明書の利用促進を図るキャンペーンとなっております。 「ECO-10S」は、ディスク容量40GBのレンタルサーバープランとグローバルサイン社の「クイック認証SSL」及びSSL証明書のインストールに必要となる固定IPアドレス1つが
無料で使えるサーバ監視/サイト監視。SSL証明書/ドメインの有効期限チェック ： Site Alert(サイトアラート)
お知らせ 2017/01/03 xyz ドメインに対応しました ドメイン期限監視について、xyz ドメインに対応いたしました。 追加ご希望のドメインがございましたら お問い合わせ よりお気軽にご依頼ください。 2016/12/28 サーバ監視における ssh タイムアウトについて 2016/12/28(水) 00:00 頃～12/29(木) 00:00 頃の間、サーバ監視における ssh ポート (ポート22) への接続が全件タイムアウトとなり失敗として扱われる事象が発生しておりました。 上位回線において過剰な通信と判断され、外部 ssh ポートへの接続を制限したとのことでしたが、 調整の結果、ssh ポートへの制限を解除し、今後はこのような制限をかけないことで合意いたしました。 皆様にご不便をおかけしたことをお詫びいたします。 2016/12/27 システム機能追加のお知らせ SSLサー
フィッシング対策協議会 Council of Anti-Phishing Japan
フィッシング対策協議会では、フィッシング詐欺被害の対象となり得るサービス事業者および消費者に対する｢フィッシング対策ガイドライン｣を策定しましたので、公表いたします。このガイドラインは次の内容を記載しています。 １．サービス事業者におけるフィッシング詐欺対策 ・フィッシング詐欺被害を抑制するための対策 ・フィッシング詐欺被害の発生を迅速に検知するための対策 ・フィッシング詐欺被害が発生してしまった際の対策 ２．消費者におけるフィッシング詐欺対策 ・フィッシング詐欺への備え ・フィッシング詐欺に遭ってしまった時 サービス事業者の方々におかれましては自社サービスにおけるフィッシング対策の促進・充実を図っていただき、消費者の方々におかれましてはフィッシング詐欺に対する正確な知識を持つことによる的確な対応に役立てていただければ幸いです。 プレスリリース「フィッシング対策ガイドライン」
このURLは存在しません。
■ なぜ一流企業はhttpsでの閲覧をさせないようにするのか 「かんたんログイン」などという似非認証方式は、たとえIPアドレス制限を実装したとしても安全でない。仕様が公開されていないからという点の他に、技術的な理由として、少なくとも次の2つがある。 「IPアドレス帯域」と俗称される重要情報が安全に配布されていない。 SSLを必要とするケータイサイトでは、通信経路上の攻撃によってなりすましログインされてしまう。*1 2番目には解決策がない。 1番目については解決策はあるだろうが、携帯電話事業者がサボタージュしていて、実現される見通しがない。これについては、2008年7月27日の日記にも書いたが、その後どうなったかを調べてみたところ、ソフトバンクモバイル以外は、何ら改善されておらず、当時のままだった。 NTTドコモ 「iモードセンタのIPアドレス帯域」のページをhttps:// でアクセスする
御社の企業情報ページはhttpsでアクセスできますか？ | 初代編集長ブログ―安田英久
今日は、企業サイトで意識するべき「正しい情報提供」の手法について。企業情報ページの連絡先情報やIRページなど、正しい情報を伝えるべきページは、httpsでアクセスできるようにしておきましょう。 セキュリティ専門家の高木浩光氏が、ブログで「なぜ一流企業はhttpsでの閲覧をさせないようにするのか」という記事を出しました。銀行など金融機関のサイトで、電話問い合わせ番号を掲載しているページがhttpsではアクセスできない場合があることを警告している記事です。 ・なぜ一流企業はhttpsでの閲覧をさせないようにするのか (高木浩光＠自宅の日記) → http://takagi-hiromitsu.jp/diary/20100227.html#p01 元は携帯サイトの「かんたんログイン」の仕組みのセキュリティ上の問題点を述べる話題ですが、金融機関の問い合わせ先電話番号を掲載しているページがhttps
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
日本ベリサイン - Enterprise & Internet Security Solutions
株式会社ディレクターズ