月刊SSLニュース10月号「Google、HTTP接続ページに警告表示へ まずはパスワード入力から」

SSLの認知拡大、理解を増やすためにお送りしているBitStar SSLが提供する月刊SSLニュース。10月号では9月のSSLニュース、注目記事についてお届けします。
本号では話の多い、WordPressとLet's Encryptについて分けて紹介したいと思います。

目次

SSLニュース 注目記事 WordPress Let's Encrypt

SSLニュース

9月に報じられたSSLのニュースと、要約をお伝えします。詳しくはページ本文をご覧ください。

Google、HTTPページに警告表示 まずはパスワード入力から : 9月8日

SSLNEWS

Googleは2017年1月から、パスワードやクレジットカード番号などを入力するページにHTTP接続が使われている場合、安全ではないページとみなす発表をしました。長期的には今後、全てのHTTPページを安全ではないページとして扱う予定です。

Google、HTTPページに警告表示 まずはパスワード入力から - ITmedia エンタープライズ

関連記事

Google、「Chrome」でHTTPサイトを“安全でない”サイトとして扱う方針を明らかに - 窓の杜 GoogleがHTTP接続のサイトを今後「安全でない」と警告表示することに - GIGAZINE: Google、パスワード入力するHTTPページを危険ページ指定に---長期的には全HTTPページが赤文字「Not secure」の危険ページ扱いに、対応はお早めに計画的に

SSL注目記事

9月にアップされたSSLの注目記事と、要約をお伝えします。詳しくはページ本文をご覧ください。

URLの後には記事難易度を元に「初級者におすすめ!」といった目安を書いています。独断と偏見に基づくものですので、あらかじめご了承ください。

Gmailで最近見かける「赤いアイコン」の正体:「盗聴」のリスクにさらされるメール、SSL/TLSを用いた暗号化で守る方法とは? : 9月5日

SSLNEWS

Gmailで受け取るメールでは、まれに鍵マークの赤いアイコンがつくときがあります。あの赤いアイコンはなんでしょうか?

Gmailで最近見かける「赤いアイコン」の正体:「盗聴」のリスクにさらされるメール、SSL/TLSを用いた暗号化で守る方法とは? - ITmedia エンタープライズ

難易度 : 初級者におすすめ!

シマンテック、ヤフー対談「Webサイトの常時SSL化で、顧客ファースト宣言を」 : 9月6日

SSLNEWS

Yahooは2016年4月、全てのサービスを今後常時SSLにすることを発表しました。どのような背景があり、常時SSLになったのでしょうか。OV証明書、EV証明書のメリットについても語られています。

シマンテック、ヤフー対談「Webサイトの常時SSL化で、顧客ファースト宣言を」 - Yahoo!特別企画:

難易度 : 初級者におすすめ!

SSLはなぜ「もう古い」なの? : 9月20日

SSLNEWS

「月刊SSLニュース」でも使用している「SSL」。実はもう古く、TLSが正しい呼び名では。ではどうしてSSLは古いのでしょうか?

SSLはなぜ「もう古い」なの? - SSLはもう古い TLSがおもしろい:ITpro Active

難易度 : 初〜中級者におすすめ!

TLS/SSL - 暗号化編 : 9月27日

SSLNEWS

技術者の視点より、TLSとSSLについてわかりやすくまとめています。

TLS/SSL - 暗号化編 - 俺、サービス売って家買うんだ

難易度 : 初〜中級者におすすめ!

WordPress

WordPressに関連したSSLの注目記事を紹介します。

手間なくサイト全体を常時SSL化することができるWordPressプラグイン「Really Simple SSL」 : 9月13日

SSLNEWS

サイト全体を常時SSL化が可能なWordPreeプラグイン、「Really Simple SSL」のインストール方法、設定方法の紹介です。

手間なくサイト全体を常時SSL化することができるWordPressプラグイン「Really Simple SSL」 | TechMemo:

難易度 : 初級者におすすめ!

緑の鍵ゲット!初心者がブログをhttps化する方法と悩む部分とは? : 9月22日

SSLNEWS

WordPressでSSL化にする手順と、体験談について詳しくまとまっています。

緑の鍵ゲット!初心者がブログをhttps化する方法と悩む部分とは? | コンテアニメ工房:

難易度 : 初〜中級者におすすめ!

Let's Encrypt

Let's Encryptに関連したSSLの注目記事を紹介します。

CentOSにLet's EncryptのSSL証明書を導入する : 9月15日

SSLNEWS

CentOS6+Apache2.2環境にLet's Encryptを導入する方法について紹介しています。

CentOSにLet's EncryptのSSL証明書を導入する - オープンソースこねこね:

難易度 : 中〜上級者におすすめ!

HTTPSのWebサーバを設定した (h2o + Let's Encrypt) : 9月23日

SSLNEWS

さくらVPSにHTTPSのWebサーバを設置するというテーマでの記事です。Let's Encryptの操作方法についても記載があります。

HTTPSのWebサーバを設定した (h2o + Let's Encrypt) - hakobe-blog ♨:

難易度 : 中〜上級者におすすめ!

Let’s Encrypt・激安SSL・AWS Certificate Managerの比較と注意点 : 9月26日

SSLNEWS

Let’s Encrypt、激安SSL、AWS Certificate Managerの3種類について、概要、証明書の有効期限で比較しています。

続編: Let’s Encrypt・激安SSL・AWS Certificate Managerの比較と注意点:

難易度 : 初〜中級者におすすめ!

SSL化でアクセス激減?場合によってはhttpに戻します : 9月26日

SSLNEWS

SSL化することによって、アクセスが激減した事例の紹介です。Let’s Encryptを利用してのSSL化ですが、Let’s Encryptでは古いバージョンのブラウザには未対応であり、それが原因かもしれません。

SSL化でアクセス激減?場合によってはhttpに戻します | IWAIMOTORS BLOG

難易度 : 初〜中級者におすすめ!

今月の最大の驚きはGoogleによるHTTPページの警告表示ニュースです。現在はパスワードを入力する画面など一部に限定されていますが、今後は全ページのSSL化が求められ、常時SSLへの移行は必須となりつつあります。

今月もLet’s EncryptとWordPressの記事が多くありました。両者の記事が多く出るということは、SSLが銀行やECサイトなど特別なものではなく、一般に普及したことの象徴でもあります。来月はどんなSSLの話題が出てくるのでしょうか。次号は月刊SSLニュース11月号は11月上旬に更新予定です。次回の更新をお待ちください!

過去ニュース

9月号「OpenSSL 1.1.0がリリース」 8月号「エックスサーバーが独自SSLを無料・無制限に利用可能に!」 7月号「常時SSL時代のSSLサーバー証明書の選び方完全ガイド2016年版」 6月号「Yahoo!JAPAN全サービス、常時SSL(AOSSL)に対応へ」