野良人(のらんど)|大阪府堺市のWEB制作屋さん野良人とは制作事例ブログお問い合わせレンタルサーバ初心者講座2「SSLについて」に参加しました2018/04/20イベント・勉強会レンタルサーバー各社共催のSSL講座に参加しにさくらインターネットのオフィスにお邪魔してきました。connpass3月頭のイベント、ようやく投稿にしました。いうと、このブログがSSL未対応だったからで、非SSLサイトでこのネタを書くのもダサいなぁと思って後回しになっていました。ダサいので記憶の新しいうちにまとめておけばよかった気はします。イベントについて関西レンタルサーバーフォーラム...CS部門の集まり。ユーザーとの認識・知識のギャップを埋める目的でセミナーなど開催。会社によっては商売っ気もけっこうある感じ。セキュリティまわりは最近わりと興味あって勉強せねばと思っていて、レンサバ各社合同のセミナーということで面白そうだなーと思って行ってきました。会場はさくらインターネットのオフィス。グランフロント35階。バーカウンターがある。全体にデザインやプログラムの勉強会と層が違う?Mac率が低め。圭介さんのセッション。証明書の期限...基本的にサーバー証明書のもの。他2つはめっちゃ長いし、アップデートは端末のOSアップデート等と併せて行われるので基本的に気にする必要はない。元一さんのセッション。ひとみさんのセッション。異なるわりとOV以上の手続きで必要な内容。ボタンポチポチで設定する無料独自SSLの設定ではあんま見たことない。健司さんのセッション。通信経路の安全性/本人かどうかchorome68から非SSLサイトに「保護されていません」の警告...今年の夏(7月)くらい?→期限が切られている!悪いサイトも当然SSL化するので、無料/格安SSLの信頼度は下がっていくホモグラフ攻撃CDNを使っていると証明書のコモンネームとドメインが違って素人目に怪しく見えてしまう...。法人サイトでwhoisガードするのはよくない(怪しい)SSL化の有無などは当然になってくる。信頼度を高めるにはいろいろしっかりやっとく必要がある。ニセモノが出た時に「ココをチェックしてね!」といえるように。