チケット販売ECサイトのTLS証明書とセキュリティ

DINOSという家具屋さんのECサイトで注文した後に、 コンサートなどのチケットを注文するためにローソンHMVやイープラスを見た。 上記のサイトはクレジットカード情報を取り扱っているため、TLS(HTTPS通信)を適用しているのだが、 DINOSは素晴らしい。EV証明書を使っている。それに加えて、常時HTTPS通信を行っている。 それに比べて、ローソンHMVやイープラスは通常の証明書を使っているし、 ログイン後の検索等でもHTTP通信を行っている。 ローソンHMVはそれとなくシステム利用料をチケット1枚当たり108円課金してくるので許せないし、 イープラスはソーシャルログインに対応しているにもかかわらず、 登録情報をログインパスワードの再入力なしに登録情報(氏名、住所、誕生日)の閲覧が可能になっているのが少し怖かった。 とにかく、amazonや楽天でさえ通常の証明書なのに、DINOSはEV