20191116

No More Mixed Messages About HTTPS

【外部リンク】
https://security.googleblog.com/2019/10/no-more-mixed-messages-about-https_3.html
No More Mixed Messages About HTTPS
October 3, 2019
Posted by Emily Stark and Carlos Joan Rafael Ibarra Lopez, Chrome security team
Today we’re announcing that Chrome will gradually start ensuring that https:// pages can only load secure https:// subresources. In a series of steps outlined below, we’ll start blocking mixed content

https://developers.google.com/web/fundamentals/security/prevent-mixed-content/what-is-mixed-content

最初の HTML が安全な HTTPS 接続で読み込まれ、その他のリソース(画像、動画、スタイルシート、スクリプトなど)が安全ではない HTTP 接続で読み込まれると、混合コンテンツが発生します。 これが混合コンテンツと呼ばれるのは、同じページを表示するために HTTP と HTTPS 両方のコンテンツが読み込まれているためで、最初のリクエストは HTTPS で保護されています。 最新のブラウザでは、この種のコンテンツに関する警告が表示され、このページに安全でないリソースが含まれていることがユーザーに示されます。


--

注目の投稿

この接続ではプライバシーが保護されません

この接続ではプライバシーが保護されません 攻撃者が、.jp 上のあなたの情報(パスワード、メッセージ、クレジット カード情報など)を不正に取得しようとしている可能性があります。この警告の詳細 net::ERR_CERT_COMMON_NAME_INVALID このサーバーが .j...

人気の投稿