高木浩光＠自宅の日記 - やってはいけないセキュリティ設定指示 Top 15 （Windows XP SP2編）, SSL 2.0でないと接続できないサイトにアクセスするとどう..

■ SSL 2.0でないと接続できないサイトにアクセスするとどうなるか 昨日の日記は、 必要もないのにSSL 2.0を有効にせよと指示しているサイトの例だったが、 本当にSSL 2.0でないとアクセスできないサイトというのは、どうやら非常に 珍しいようで、探してもそうそう見つかるものでもない。 次のサイトがひとつ見つかったので、SSL 2.0をオフにしてここにアクセスし てみると、どんな結果になるか体験できる。 https://www.hellowork.go.jp/ FirefoxでSSL 2.0をオフにして上のURLにアクセスすると下の図の警告が出る。 OpenSSLのdebugモードで接続してみたところ次のようになった。 $ openssl s_client -debug -connect www.hellowork.go.jp:443 CONNECTED(00000003) wri

[itochan]

主にIE死ね。

[webmarksjp]

security

[ka-wara]

050914水09,

[se-mi]

設定べからず集

[kazz7]

こういうまとめは助かる。

[tks_period]

こういう表は分かってもらいやすくていいな。

[blueday]

ブラウザ設定の為にメモ。

[hi-rocks]

Winユーザーじゃないんでよくわからないんですがw、けっこうあるあるってな内容なの？

[Kazabana]

リストを見て、やっていないか要確認。

[TakamoriTarou]

分かりやすい。やっぱりこの手の警告って官公庁におおいんだよなぁ……情けない話だが。

[shioki]

さーすが高木さん、リストアップでわかりやすいです。

[nozom]

「やってはいけない」ことを勧めているサイトのなんと多いことか

[nobody]

確かにそうなった. つか職安かよ. たしかあそこの暗号化はちょうザルだった筈. (例えばpage遷移).

[amnesia4646]

memo