部門よりGoogleが、同一のコンテンツを掲載しているページであればHTTPSで提供されているページをHTTPで提供されているページよりも優先して検索インデックスに登録することを発表した(Googleのウェブマスター向け公式ブログ)。Googleは昨年HTTPSをランキングシグナルに使用することを発表している。「対応するHTTPSページがどのページからもリンクされていない場合にも対象となります」とあり、HTTPSで接続できるURLを公開していない場合でも、GoogleのBotがHTTPSでの接続を試行してくる可能性があるようだ。Chrome、HTTPでパスワードやクレジットカード情報を送信するサイトに対し警告表示を行う方針HTTPSを利用できるニュースサイトは105サイト中29%HTTPSの普及、日本は他国に比べてまだ低いGoogle、Web検索において今後モバイル環境を第一に検索結果を決めることを明言この議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。データ改ざんの対象となってはいけません。everywhere」の推進に取り組んできたのはこのためです。なんていうのは、冗談としか思えないぐらい酷いです。everywhere」なんていう偉そうなキャッチフレーズを挙げて他社・他者に行動を要求する前に、自分のサイトをなんとかしてください。Cowardそうだよね。コンテンツを閲覧できなくするのは不適当です。コンテンツを閲覧できなくするのは不適当です。CowardHTTPSのサーバーになにも置いてないからHTTPのサーバーに飛ばしているだけですね。HTTPSのサーバーになにも置いてないのがそもそも言行不一致の極みだろ。0時06分(#2938642)試したけど証明書なくてもリダイレクトできるね。コンテンツを閲覧できなくするのは不適当です。上の広告ネットワークの支配者のような存在となっています。支配から脱却できない状況下におかれています。HTTPS化により広告収入が低下しない環境を作り出し、それについての各種データを公開すべきだと思います。準拠している必要があります。非準拠の広告は表示されません。ページに広告を掲載する場合よりも収益が低くなる可能性がございます。ページに広告を掲載する場合よりも収益が低くなる可能性」について、具体的にどの程度収益が低下するのかといった統計データが一切公開されていません。準拠の広告(あるいは提携広告ネットワークの数)が増えているのか、収益の低下がどの程度抑えられるようになったのかも、データとして公開すべきでしょう。移行しにくいのは明らかです。自体がそういったデータを公開してくれないと他の人は何もできません。守秘義務契約違反になるので出せません。Coward検索結果のポリシーを変えるよって話なのにそれに付随する変化全てを追従できるわけないでしょう。なんで一度に全てをそろえてからやれよ、と思うのか。嫌なら使わなきゃいいんだよ。15時09分(#2938325)セキュリティ対策と称して社内とのSSL通信を遮断するのだった。Coward日本の大企業だとセキュリティ対策で通信内容を記録(監視)しているために、外部との暗号化通信は禁止・遮断されることが多いのを揶揄しているのでしょう。Coward「社外とのSSL通信を遮断」の間違いだとして、それはセキュリティ対策として正しいだろ。ゲートウェイでのマルウェアチェックもできないし、機密データをアップロードしていたとしても、全く記録に残らない。プロキシでSSL通信を復号化した方が良いのは勿論だが、全部の通信を復号化するのは、プロキシの負荷的に厳しいだろうから、不要と思われるSSL通信を遮断するのは仕方ない。Cowardブロックしたい理由がバグ隠蔽暴露対策だけどな。15時52分(#2938349)日記エネルギーは消費していると思いますよ。選択してインデックスに登録します。従来から存在する「httpでもhttpsでも同じコンテンツが見えるURL」について、https側を優先的に表示しますよって話。あなたの例ではURL違うから関係ない。Cowardその理解であってると思うけど、>あなたの例ではURL違うから関係ない。「https://」も、「http://」も含んでのURLなので、この話ではそもそもURLが一致することはあり得ない。リンク先とやらの説明文も「同じURLで同じコンテンツが、httpsとhttpの両方で配信されている場合」と書けば分かりやすそうだけど、それはあり得ないので、そうは書けずにまどろっこしいんだと思う。表示してほしいものだが。Cowardそりゃプログラムなどのファイルを配信するサイトなら、信頼性の面でもhttpsにするのは当然かと。スラド程度(と言ったら失礼だが)にhttpsは不要だ。そんな信用の必要な情報もないし(これも失礼か)。カジュアルに楽しむサイトだ。Coward通信を暗号化すると、NSAの要監視対象にリストアップされて、ミッションインポッシブル部隊がサーバに何か仕掛けに来ます。平文通信なら安心です。情勢の終わってる地域では、書留とか現金書留を使っちゃダメ、という話を聞いた。その他、多くの郵便物と見分けが付かないように紛れ込ませた方が、結局、安全性は高くなるとか。Cowardつまりは、ありません。ご解説どうもありがとうございます。Cowardそれって常時SSLを否定しているのとほとんど同じですよね。CowardDV証明書については何も言っていない。IDで書き込まれる内容も「信用の必要な情報」ではないのか。Cowardそう、常時SSLなんていらない。いるサイトといらないサイトがあるってこと。それは各自が判断すればいいこと。自分はスラドにはいらないと考える。IDがあっても、別にスラドアカウントを盗まれても困らない。AmazonやFacebookだと困るから常時SSLであってほしいけど、Amazonは認証部分だけだね。なにがなんでもどんなクソ情報を垂れ流してるサイトでも常時SSLにすべき、っていうのもどうかと思うよ。そりゃSSLの方がいいけど、なくても全然困らないもの。Coward●HTTPのWEBサイト→誰でも簡単に公開できる→詐欺サイトも簡単に公開できる●HTTPSのWEBサイト→正規の手続きで証明書を取得しないと警告が出る→詐欺サイトが簡単には公開できないなので、GoogleはHTTPサイトを撲滅したがってるのです。今でも、HTTPSサイトの方が優先的に検索結果上位に来るように、調整がかかってます。サイト運営者にはメリットないだろうけど、将来的にはユーザ側にメリットがあると考えられます。1つでも混ざっているとhttpsになりきらない。最近、そういう理由でSSL化を断念したという記事をなんかで読んだ。一方で、こないだ、Chromeのhttpsの鍵表示の方針変更のストーリーを見ていたら、「httpsと出ているのに鍵が出ない(全コンテンツがhttpsではない)」=「サーバの設定を何かミスっている、早急に対処すべき事態」と断定するヒトが結構居た。大騒ぎされるんじゃなかろうかと。証明書とっているのに、いまだにSHA-1を署名アルゴリズムに使っているせいで鍵がなくなってしまった。Coward更新忘れてて、有効期限切れ警告が表示されるトラブルが頻出しそうだなぁ。自治体のサイトは、そんなイメージ。Coward更新忘れててというより、予算がつかなくてとかベンダが決まらなくて放置、のイメージ。Coward自治体っぽいところの中で働いておりますが、内部の業務ウェブシステムがオレオレ証明書です。フィンガープリントが印刷物として回ってきて、各自で適切に証明書をインストールせよとの業務命令もあったので、全職員がその通りに適切に行動できている...という無理げな前提で言うなら、正しい運用と言えます。その正しいオレオレ証明書もこないだ期限が切れてエラーが出るようになったわけですが...。CowardGPKIあるから使えばいいのにね。いえダウンロード可能なPDFやらエクセル文書等に署名入りにするほうが先のような気がする。多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。service.閉じるスラド読み込み中...。