https://b.hatena.ne.jp/klim0824/https/ httpsに関するklim0824のはてなブックマーク (8) https://zenn.dev/kusuke/articles/25330f7759eba4 klim0824 2026-05-05T16:26:27Z https security network 841 <blockquote cite="https://zenn.dev/kusuke/articles/25330f7759eba4" title="外部からアクセス可能なhttpsサイトはドメイン設定後「即」攻撃にさらされる件"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fzenn.dev%2Fkusuke%2Farticles%2F25330f7759eba4" alt="" /> <a href="https://zenn.dev/kusuke/articles/25330f7759eba4">外部からアクセス可能なhttpsサイトはドメイン設定後「即」攻撃にさらされる件</a></cite><p><a href="https://zenn.dev/kusuke/articles/25330f7759eba4"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/f4ea5a677852bd5f6cd0c4c114feec676f043853/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fres.cloudinary.com%2Fzenn%2Fimage%2Fupload%2Fs--E2-K6rYy--%2Fc_fit%252Cg_north_west%252Cl_text%3Anotosansjp-medium.otf_55%3A%2525E5%2525A4%252596%2525E9%252583%2525A8%2525E3%252581%25258B%2525E3%252582%252589%2525E3%252582%2525A2%2525E3%252582%2525AF%2525E3%252582%2525BB%2525E3%252582%2525B9%2525E5%25258F%2525AF%2525E8%252583%2525BD%2525E3%252581%2525AAhttps%2525E3%252582%2525B5%2525E3%252582%2525A4%2525E3%252583%252588%2525E3%252581%2525AF%2525E3%252583%252589%2525E3%252583%2525A1%2525E3%252582%2525A4%2525E3%252583%2525B3%2525E8%2525A8%2525AD%2525E5%2525AE%25259A%2525E5%2525BE%25258C%2525E3%252580%25258C%2525E5%25258D%2525B3%2525E3%252580%25258D%2525E6%252594%2525BB%2525E6%252592%252583%2525E3%252581%2525AB%2525E3%252581%252595%2525E3%252582%252589%2525E3%252581%252595%2525E3%252582%25258C%2525E3%252582%25258B%2525E4%2525BB%2525B6%252Cw_1010%252Cx_90%252Cy_100%2Fg_south_west%252Cl_text%3Anotosansjp-medium.otf_37%3AYusuke%252520Kawabata%252Cx_203%252Cy_121%2Fg_south_west%252Ch_90%252Cl_fetch%3AaHR0cHM6Ly9zdGF0aWMuemVubi5zdHVkaW8vdXNlci11cGxvYWQvYXZhdGFyLzFiNjBjMzBiZjEuanBlZw%3D%3D%252Cr_max%252Cw_90%252Cx_87%252Cy_95%2Fv1627283836%2Fdefault%2Fog-base-w1200-v2.png%3F_a%3DBACAGSGT" alt="外部からアクセス可能なhttpsサイトはドメイン設定後「即」攻撃にさらされる件" title="外部からアクセス可能なhttpsサイトはドメイン設定後「即」攻撃にさらされる件" class="entry-image" /></a></p><p>今日も元気にXを徘徊していたところ、どこにも公開していないサイトなのにめちゃくちゃアクセスが来るというポストがあり、そういえばCT Logとかもウォッチされてるしな。とつぶやいたところ まとめがあるといいな、とのコメントをいただいたので簡単にまとめてみました。（なお当該のポストはCT Log経由の攻撃と断定さ...</p><p><a href="https://b.hatena.ne.jp/entry/s/zenn.dev/kusuke/articles/25330f7759eba4"><img src="https://b.hatena.ne.jp/entry/image/https://zenn.dev/kusuke/articles/25330f7759eba4" alt="はてなブックマーク - 外部からアクセス可能なhttpsサイトはドメイン設定後「即」攻撃にさらされる件" title="はてなブックマーク - 外部からアクセス可能なhttpsサイトはドメイン設定後「即」攻撃にさらされる件" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/zenn.dev/kusuke/articles/25330f7759eba4"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://mond.how/ja/topics/q0lbzn12d4qmcm3/e8uzqajb2hdrdvo klim0824 2026-03-16T12:46:54Z https security 124 <blockquote cite="https://mond.how/ja/topics/q0lbzn12d4qmcm3/e8uzqajb2hdrdvo" title="公衆WiFiでのMITMの脅威について、HTTPSなら心配不要というのはわかるのですが、汎用的なブラウザではなく専用のモバイルアプリの場合、HTTPSの検証結果を無視するものが一定割合あるという調査結果を見た記憶があります。 そのようなアプリに対してDoH/DoTは対策になりますか？ | mond"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fmond.how%2Fja%2Ftopics%2Fq0lbzn12d4qmcm3%2Fe8uzqajb2hdrdvo" alt="" /> <a href="https://mond.how/ja/topics/q0lbzn12d4qmcm3/e8uzqajb2hdrdvo">公衆WiFiでのMITMの脅威について、HTTPSなら心配不要というのはわかるのですが、汎用的なブラウザではなく専用のモバイルアプリの場合、HTTPSの検証結果を無視するものが一定割合あるという調査結果を見た記憶があります。 そのようなアプリに対してDoH/DoTは対策になりますか？ | mond</a></cite><p><a href="https://mond.how/ja/topics/q0lbzn12d4qmcm3/e8uzqajb2hdrdvo"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/ce384a78007a3ecc495c3c4ed584d5b670b4f8fc/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fasia-northeast1-pjt-knowledge.cloudfunctions.net%2FogpImage2ndGen%3Fq%3Dc%253Ae8uzqajb2hdrdvo%253Adcb2a0efa63b07b1f3d3d5fe0b29b5500d59c643%26v%3D3%26external_post_language%3Dja%26translation_language%3Dja" alt="公衆WiFiでのMITMの脅威について、HTTPSなら心配不要というのはわかるのですが、汎用的なブラウザではなく専用のモバイルアプリの場合、HTTPSの検証結果を無視するものが一定割合あるという調査結果を見た記憶があります。 そのようなアプリに対してDoH/DoTは対策になりますか？ | mond" title="公衆WiFiでのMITMの脅威について、HTTPSなら心配不要というのはわかるのですが、汎用的なブラウザではなく専用のモバイルアプリの場合、HTTPSの検証結果を無視するものが一定割合あるという調査結果を見た記憶があります。 そのようなアプリに対してDoH/DoTは対策になりますか？ | mond" class="entry-image" /></a></p><p>DNSの完全性を確保しても、公衆Wi-FIの偽アクセスポイント（Evil Twin）を用いたMITM攻撃の緩和はできないです。その理由は、DNSの操作をしなくてもMITM攻撃はできるからです。 私の以前のブログ記事が参考になると思います。 https://blog.tokumaru.org/2013/09/cookie-manipulation-is-possible-even-on-ssl.html HTTP...</p><p><a href="https://b.hatena.ne.jp/entry/s/mond.how/ja/topics/q0lbzn12d4qmcm3/e8uzqajb2hdrdvo"><img src="https://b.hatena.ne.jp/entry/image/https://mond.how/ja/topics/q0lbzn12d4qmcm3/e8uzqajb2hdrdvo" alt="はてなブックマーク - 公衆WiFiでのMITMの脅威について、HTTPSなら心配不要というのはわかるのですが、汎用的なブラウザではなく専用のモバイルアプリの場合、HTTPSの検証結果を無視するものが一定割合あるという調査結果を見た記憶があります。 そのようなアプリに対してDoH/DoTは対策になりますか？ | mond" title="はてなブックマーク - 公衆WiFiでのMITMの脅威について、HTTPSなら心配不要というのはわかるのですが、汎用的なブラウザではなく専用のモバイルアプリの場合、HTTPSの検証結果を無視するものが一定割合あるという調査結果を見た記憶があります。 そのようなアプリに対してDoH/DoTは対策になりますか？ | mond" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/mond.how/ja/topics/q0lbzn12d4qmcm3/e8uzqajb2hdrdvo"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://blog.jxck.io/entries/2026-02-25/sptth.html klim0824 2026-02-26T13:42:31Z https development 367 <blockquote cite="https://blog.jxck.io/entries/2026-02-25/sptth.html" title="ローカル HTTPS 開発専用ツール SPTTH を公開した | blog.jxck.io"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fblog.jxck.io%2Fentries%2F2026-02-25%2Fsptth.html" alt="" /> <a href="https://blog.jxck.io/entries/2026-02-25/sptth.html">ローカル HTTPS 開発専用ツール SPTTH を公開した | blog.jxck.io</a></cite><p><a href="https://blog.jxck.io/entries/2026-02-25/sptth.html"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/6ac3f814cb7ad70763fac8f8c74532394a715f80/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fblog.jxck.io%2Fassets%2Fimg%2Fjxck.600x600.png" alt="ローカル HTTPS 開発専用ツール SPTTH を公開した | blog.jxck.io" title="ローカル HTTPS 開発専用ツール SPTTH を公開した | blog.jxck.io" class="entry-image" /></a></p><p>Intro http://localhost:3000 での開発には限界がある。 しかし、本番と同じように https://example.com でアクセスできる環境をローカルに作るには、ドメインの解決、証明書の発行、443 での起動など、少し手間がかかる。 そこで、必要な全てを 1 つのツールで行い、様々な開発環境を再現するためのツールを開発したの...</p><p><a href="https://b.hatena.ne.jp/entry/s/blog.jxck.io/entries/2026-02-25/sptth.html"><img src="https://b.hatena.ne.jp/entry/image/https://blog.jxck.io/entries/2026-02-25/sptth.html" alt="はてなブックマーク - ローカル HTTPS 開発専用ツール SPTTH を公開した | blog.jxck.io" title="はてなブックマーク - ローカル HTTPS 開発専用ツール SPTTH を公開した | blog.jxck.io" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/blog.jxck.io/entries/2026-02-25/sptth.html"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://zenn.dev/jxck/books/cache-anatomia/viewer/readme klim0824 2023-11-06T14:48:30Z https cache 3 <blockquote cite="https://zenn.dev/jxck/books/cache-anatomia/viewer/readme" title="Cache 解体新書｜Cache 解体新書"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fzenn.dev%2Fjxck%2Fbooks%2Fcache-anatomia%2Fviewer%2Freadme" alt="" /> <a href="https://zenn.dev/jxck/books/cache-anatomia/viewer/readme">Cache 解体新書｜Cache 解体新書</a></cite><p><a href="https://zenn.dev/jxck/books/cache-anatomia/viewer/readme"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/1563d63ed2d0a342f0625c0e7bc101f713020f5f/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fres.cloudinary.com%2Fzenn%2Fimage%2Fupload%2Fs--uj16KSJ4--%2Fg_center%252Ch_280%252Cl_fetch%3AaHR0cHM6Ly9zdG9yYWdlLmdvb2dsZWFwaXMuY29tL3plbm4tdXNlci11cGxvYWQvYm9va19jb3Zlci81NzM3M2JlMjRkLnBuZw%3D%3D%252Cw_200%2Fv1627283836%2Fdefault%2Fog-base-book_yz4z02.jpg" alt="Cache 解体新書｜Cache 解体新書" title="Cache 解体新書｜Cache 解体新書" class="entry-image" /></a></p><p></p><p><a href="https://b.hatena.ne.jp/entry/s/zenn.dev/jxck/books/cache-anatomia/viewer/readme"><img src="https://b.hatena.ne.jp/entry/image/https://zenn.dev/jxck/books/cache-anatomia/viewer/readme" alt="はてなブックマーク - Cache 解体新書｜Cache 解体新書" title="はてなブックマーク - Cache 解体新書｜Cache 解体新書" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/zenn.dev/jxck/books/cache-anatomia/viewer/readme"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://blog.ichikaway.com/entry/chrome-307-https-first klim0824 2023-11-03T13:11:55Z https chrome network security 143 <blockquote cite="https://blog.ichikaway.com/entry/chrome-307-https-first" title="ChromeがHTTPSに優先アクセスする307リダイレクトをHSTS関係なくやるようになった - Code Day&#39;s Night"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fblog.ichikaway.com%2Fentry%2Fchrome-307-https-first" alt="" /> <a href="https://blog.ichikaway.com/entry/chrome-307-https-first">ChromeがHTTPSに優先アクセスする307リダイレクトをHSTS関係なくやるようになった - Code Day&#39;s Night</a></cite><p><a href="https://blog.ichikaway.com/entry/chrome-307-https-first"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/201cbfd561b4c72db69ff2011cfa975ff8329487/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fogimage.blog.st-hatena.com%2F6653812171397838068%2F6801883189055246491%2F1698890874" alt="ChromeがHTTPSに優先アクセスする307リダイレクトをHSTS関係なくやるようになった - Code Day&#39;s Night" title="ChromeがHTTPSに優先アクセスする307リダイレクトをHSTS関係なくやるようになった - Code Day&#39;s Night" class="entry-image" /></a></p><p>2023年11月1日の時点の情報です。 先にまとめを書きます。興味があれば詳細もどうぞ。 まとめ 10月16日のChrome 118からHTTPS ファーストモードがデフォルトでオンに 条件によってHTTPS Upgradeが働いてhttpのサイトにアクセスするとhttpsに優先的にアクセスさせる挙動（Chromeが内部で擬似的に307リダイレクトを返してh...</p><p><a href="https://b.hatena.ne.jp/entry/s/blog.ichikaway.com/entry/chrome-307-https-first"><img src="https://b.hatena.ne.jp/entry/image/https://blog.ichikaway.com/entry/chrome-307-https-first" alt="はてなブックマーク - ChromeがHTTPSに優先アクセスする307リダイレクトをHSTS関係なくやるようになった - Code Day&#39;s Night" title="はてなブックマーク - ChromeがHTTPSに優先アクセスする307リダイレクトをHSTS関係なくやるようになった - Code Day&#39;s Night" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/blog.ichikaway.com/entry/chrome-307-https-first"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://www.suzukikenichi.com/blog/google-will-replace-lock-icon-with-tune-icon-in-chrome/ klim0824 2023-06-02T16:04:46Z chrome https 2 <blockquote cite="https://www.suzukikenichi.com/blog/google-will-replace-lock-icon-with-tune-icon-in-chrome/" title="Google、HTTP通信を表すChromeの錠アイコンを変更"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fwww.suzukikenichi.com%2Fblog%2Fgoogle-will-replace-lock-icon-with-tune-icon-in-chrome%2F" alt="" /> <a href="https://www.suzukikenichi.com/blog/google-will-replace-lock-icon-with-tune-icon-in-chrome/">Google、HTTP通信を表すChromeの錠アイコンを変更</a></cite><p><a href="https://www.suzukikenichi.com/blog/google-will-replace-lock-icon-with-tune-icon-in-chrome/"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/09077af08fc2e56ee900ba11c1cde41db943115b/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fwww.suzukikenichi.com%2Fblog%2Fwp-content%2Fuploads%2Fgoogle-will-replace-lock-icon-with-tune-icon-in-chrome-600x358.webp" alt="Google、HTTP通信を表すChromeの錠アイコンを変更" title="Google、HTTP通信を表すChromeの錠アイコンを変更" class="entry-image" /></a></p><p>[レベル: 上級] Chrome が HTTPS で通信していることを示す錠アイコンを Google は変更する予定です。 錠アイコンから tune アイコンに置き換え 現在、HTTPS 通信のページに Chrome でアクセスすると URL の先頭に錠のアイコン🔒がつきます。 この錠アイコンを、異なるデザインのアイコンに置き換えます。 「tune」と新...</p><p><a href="https://b.hatena.ne.jp/entry/s/www.suzukikenichi.com/blog/google-will-replace-lock-icon-with-tune-icon-in-chrome/"><img src="https://b.hatena.ne.jp/entry/image/https://www.suzukikenichi.com/blog/google-will-replace-lock-icon-with-tune-icon-in-chrome/" alt="はてなブックマーク - Google、HTTP通信を表すChromeの錠アイコンを変更" title="はてなブックマーク - Google、HTTP通信を表すChromeの錠アイコンを変更" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/www.suzukikenichi.com/blog/google-will-replace-lock-icon-with-tune-icon-in-chrome/"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://developer.hatenastaff.com/entry/2021/10/25/093000 klim0824 2021-10-25T10:12:49Z security https はてな 446 <blockquote cite="https://developer.hatenastaff.com/entry/2021/10/25/093000" title="数百万件残っていたHTTPのはてなブログを4年越しにすべてHTTPS化させた話 - Hatena Developer Blog"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fdeveloper.hatenastaff.com%2Fentry%2F2021%2F10%2F25%2F093000" alt="" /> <a href="https://developer.hatenastaff.com/entry/2021/10/25/093000">数百万件残っていたHTTPのはてなブログを4年越しにすべてHTTPS化させた話 - Hatena Developer Blog</a></cite><p><a href="https://developer.hatenastaff.com/entry/2021/10/25/093000"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/0a0ecf41b750bc22bce8b5bd56a252d3d9d770f4/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fcdn.image.st-hatena.com%2Fimage%2Fscale%2F20841d012ded914585d5d91cb23e31ae7c6c8130%2Fbackend%3Dimagemagick%3Bversion%3D1%3Bwidth%3D1300%2Fhttps%253A%252F%252Fcdn-ak.f.st-hatena.com%252Fimages%252Ffotolife%252Fb%252Fblog-media%252F20211022%252F20211022115653.png" alt="数百万件残っていたHTTPのはてなブログを4年越しにすべてHTTPS化させた話 - Hatena Developer Blog" title="数百万件残っていたHTTPのはてなブログを4年越しにすべてHTTPS化させた話 - Hatena Developer Blog" class="entry-image" /></a></p><p>こんにちは id:cohalz です。はてなブログでは2021年4月の公式ブログで、すべてのブログをHTTPSに一本化していくことを案内しました。 ▶ 「HTTPS配信」への切り替えと、ブログの表示の確認をお願いいたします この時点でまだ数百万件のHTTPのブログが残っている状態でしたが、2021年8月には上記の案内に追記したように、...</p><p><a href="https://b.hatena.ne.jp/entry/s/developer.hatenastaff.com/entry/2021/10/25/093000"><img src="https://b.hatena.ne.jp/entry/image/https://developer.hatenastaff.com/entry/2021/10/25/093000" alt="はてなブックマーク - 数百万件残っていたHTTPのはてなブログを4年越しにすべてHTTPS化させた話 - Hatena Developer Blog" title="はてなブックマーク - 数百万件残っていたHTTPのはてなブログを4年越しにすべてHTTPS化させた話 - Hatena Developer Blog" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/developer.hatenastaff.com/entry/2021/10/25/093000"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://www.suzukikenichi.com/blog/chrome-94-blocks-access-to-http-pages/ klim0824 2021-09-25T16:35:43Z chrome HTTPS 26 <blockquote cite="https://www.suzukikenichi.com/blog/chrome-94-blocks-access-to-http-pages/" title="Chrome 94がセキュリティ強化🔐非HTTPSページへのアクセスを拒否"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fwww.suzukikenichi.com%2Fblog%2Fchrome-94-blocks-access-to-http-pages%2F" alt="" /> <a href="https://www.suzukikenichi.com/blog/chrome-94-blocks-access-to-http-pages/">Chrome 94がセキュリティ強化🔐非HTTPSページへのアクセスを拒否</a></cite><p><a href="https://www.suzukikenichi.com/blog/chrome-94-blocks-access-to-http-pages/"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/56cd6f59bddc0b082afb0616e946f2be6f5a94fe/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fwww.suzukikenichi.com%2Fblog%2Fwp-content%2Fuploads%2Fcastle-3215572-600x358.jpg" alt="Chrome 94がセキュリティ強化🔐非HTTPSページへのアクセスを拒否" title="Chrome 94がセキュリティ強化🔐非HTTPSページへのアクセスを拒否" class="entry-image" /></a></p><p>[レベル: 上級] 非 HTTPS ページへのアクセスを拒否する設定がリリースされたばかりの安定版 Chrome 94 に正式に導入されました。 HTTPS-First Mode（HTTPS ファースト モード）とも呼ばれるこのセキュリティ機能は、開発版 Chrome で2 か月前に試験提供されていました。 常に安全な接続を使用するセキュリティ設定 非 H...</p><p><a href="https://b.hatena.ne.jp/entry/s/www.suzukikenichi.com/blog/chrome-94-blocks-access-to-http-pages/"><img src="https://b.hatena.ne.jp/entry/image/https://www.suzukikenichi.com/blog/chrome-94-blocks-access-to-http-pages/" alt="はてなブックマーク - Chrome 94がセキュリティ強化🔐非HTTPSページへのアクセスを拒否" title="はてなブックマーク - Chrome 94がセキュリティ強化🔐非HTTPSページへのアクセスを拒否" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/www.suzukikenichi.com/blog/chrome-94-blocks-access-to-http-pages/"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote>