SSL通信時、アドレスバーが緑にならない


ロリポップで独自SSLを契約し、URLをhttpsに変更しましたが、アドレスバーが緑になりません。 表示は問題できていますか、白い紙の表示になっています。

調べたところ、

> dummty.co.jp への接続は古い暗号スイートにより暗号化されています。  
>
> 加えて、このページには安全でない他のリソースが含まれています。このリソースは送信中に他のユーザーから見られる可能性があります。また、悪意のあるユーザーによって改変されページの見た目が変わる可能性もあります。
>
> この接続には TLS 1.0 を使用しています。
>
> この接続は AES_256_CBC で暗号化されており、メッセージ認証には HMAC-SHA1、鍵交換メカニズムには DHE_RSA  
>  が使用されています。
>
> このサーバーでは TLS の再交渉拡張がサポートされていません。

とメッセージが出ておりました。 緑色にするには、ロリポップ内で何か設定変更は必要でしょうか。




Google Chrome で以下のような表示になっている、と仮定してお答えします。

[![画像の説明をここに入力](https://i.stack.imgur.com/rSdhF.png)](https://i.stack.imgur.com/rSdhF.png)

質問に書かれたメッセージに、安全でないリソースが含まれていると書かれていますよね。これは ページ自体は HTTPS
で読み込まれているのに、一部のリソースがHTTP で読み込まれている、という意味です。URL が `http://`
で始まる画像やスクリプトを読み込んでいないか、確認してみてください。

HTTP
で読み込まれるリソースについては暗号化も接続先の検証も行われないため、ヘッダ情報を通してアクセス元のURLやアクセス先のURLが盗聴されたり、あるいは読み込んでいるリソースが改ざんされる恐れがあります。サイトは
HTTPS で安全だと謳っているにもかかわらず、です。このため、ブラウザ側でそのことを示しているのです。

* * *

なお、take88 さんが書かれている EV SSL では、緑色の鍵アイコンに加えて企業名が表示されます。

[![画像の説明をここに入力](https://i.stack.imgur.com/bPoY8.png)](https://i.stack.imgur.com/bPoY8.png)

そうではなく、以下の緑色の鍵アイコンだけであれば、ドメイン認証SSLでも構いません。

[![画像の説明をここに入力](https://i.stack.imgur.com/WlGgd.png)](https://i.stack.imgur.com/WlGgd.png)

