Explorer(IE)7」に関するセキュリティ強化プロジェクトの一部を公開した。Lawrence氏が明らかにした。IEBlogによると、IE7ではHTTPS接続のセキュリティを強化するという。Layer)通信をHTTPに実装したもの。Security)が利用されることもある。IE7では、このHTTPSプロトコルを設定変更する予定だ。1.0プロトコルが利用できるようになる。1.0が初期設定となる。2.0が必要なサイトはほんの一握りだった。1.0は設定変更で簡単に対応できるとし、サイト運営者に設定を変更するよう呼びかけている。従来のIE6では、HTTPSで受信したWebページに問題があると、モーダルダイアログボックスに情報が表示され、ユーザーがセキュリティを鑑みて判断することになる。SP2リリース時に掲げられたセキュリティポリシー「初期設定で安全」に沿った設定になっているという。具体的には、1)URLのホスト名と異なるホスト名で発行されている電子証明書、2)信用できないルートから発行されている電子証明書、3)期限が切れている電子証明書、4)無効の電子証明書――だった場合、IE7ではサイトへのアクセスを遮断する。電子証明書の問題を説明するエラーページも表示する。電子証明書が無効な場合を除き、警告を無視して進むこともできるという。Vista」でもHTTPS通信が強化される。Standard)を含むHTTPS通信向けの新しい暗号アルゴリズムを複数採用する方針だ。Protocol)をサポートし、初期設定で証明書の失効確認が有効になる。3546の拡張版をサポートする。Indication(SNI)もサポートしている。