ブックマーク / security.srad.jp (1)

  • Chrome 45のセキュリティ改善により、開けないサイトが現れる(更新) | スラド セキュリティ

    Chrome 45ではセキュリティ改善のため、クライアントサイドでのTLS 1.0へのフォールバックが廃止されたため、HTTPS経由で繋がらないサイトが現れている(ただしHTTP経由で開けるものは多い)。 これは、バギーなサーバーが、仕様に反してTLS 1.0よりも新しいClientHelloを無視するために起こるもので、Chromeは「SSL サーバーが古い可能性があります。」というエラーメッセージを表示する。 ざっと確認したところ、 ヤマト運輸のクロネコメンバーズ、 ミスタードーナツ、 ダスキン、 出版社共同ネット、 競輪、 J-CASTの東京バーゲンマニア、 神奈川県教育委員会ネットワークシステム、 東京学芸大学、 太平洋フェリー などがHTTPS経由で開けないようだ。 編注: タレこみにあった日自動車連盟、UCカード、UR都市機構については、他のWebブラウザーでも正常にアクセス

    ta9boh
    ta9boh 2015/09/10
    クロネコメンバーズが一番厄介
  • 1