SSL証明書、正しく設定されているのはたった3%

SSL証明書、正しく設定されているのはたった3%
あるAnonymous Coward 曰く、 セキュリティ企業Qualysによると、正しく設定されているSSL証明書はたった3%しかないそうだ（eSecurity Planet、本家/.より）。 Qualysは1億を超えるドメインをスキャン、その結果1240万ドメインは解決されず、1460万ドメインはレスポンスが無かったとのことで、アクティブドメインはこのうち9200万であった。アクティブドメインのうち、Port 80と443の両方でQualysのスキャンに応えたのは3400万ドメインであり、Port 443をより詳しく調べたところ、内2300万ドメインがSSLを実際に運用していた（概してPort 80はHTTPに使われ、443はHTTPSやSSL保護されたサイトに使用されている）。 SSL証明書はどのドメインに対しても発行することが可能だが、SSL証明書のドメインが接続先のドメインと一致することが最善とされている。しかしこの2300万ドメインのうち、実際にドメイン名が一致したのはたった3.17%だったとのことで、2200万以上のドメインにおいて無効なSSL証明書が使われているという結果になったとのこと。 なお、この調査結果は7月に行われるBlack Hatで正式に発表されるとのことだ。 すべて読む | セキュリティセクション | セキュリティ 関連ストーリー： Google、検索サイトで SSL 通信に対応 2010年05月25日 VeriSign 謹製 phishing サイト判別クイズ、あなたは正答できるか 2010年02月23日 ブラウザの「SSL証明書が無効」という警告、5割以上のユーザーが無視 2009年07月28日
ttp://slashdot.jp/security/article.pl?sid=10/07/01/0749257
PICKUP
金融商品詐欺/詐欺被害を防ぐ

家出の理由NO.1は浮気

自己破産の無料相談ができる法務事務所

つり保険

サラミ詐欺/詐欺被害を防ぐ

レーシックで視力回復【埼玉】

東京メトロ丸ノ内線新大塚駅

まるごと味わえる上海蒸し鶏

中華料理の定番ニラレバ炒め

○今日の運勢○を占います