Takayuki Nakamura's blog: HTTPSを使うまでもない箇所で暗号化通信を行うためのライブラリ

2007年5月17日 HTTPSを使うまでもない箇所で暗号化通信を行うためのライブラリ HTTPSについて調べていたら、こんなものを見つけた。 『sSSL』（http://assl.sullof.com/assl/） マイコミジャーナルにレビュー記事があったので、読んでみた。 『JavaScript ASPでセキュア通信を - パスワード盗聴対策に"aSSL"はいかが?』 （http://journal.mycom.co.jp/articles/2007/01/11/assl/index.html） つまり、自己署名による証明書を使用したHTTPSの場合警告が出るので、ブラウザレベルではなく、JavaScriptレベルでHTTPSライクなプロトコルを実装した。証明書を使わないので手軽な暗号化通信が可能、ということらしい。 HTTPSの使用が適当とされるクリティカルなサイトへの適用

[koemu]

SSLすることもないけど暗号化したいときに

[kmachu]

セキュリティの場合、「やらないよりはまし」が裏目に出る場合もある。