ssl - SSL で保護されていない Web サイト

Question

ブラウザまたはコンピュータを構成して、ユーザーに警告を表示したり、SSL で保護されていない Web サイトを開かないようにする方法はありますか?

ありがとう。

Answer 1

Web ページの証明書に問題があること、または中間者 (MITM) 攻撃の可能性を示すために Web ブラウザーで使用される Secure Socket Layer (SSL) 警告は効果がありません。

Web サイトを開発している場合は、誰かが SSL なしで Web サイトにアクセスしようとしたときに SSL を強制するように Web サイトを構成することをお勧めします。

たとえば、誰かがhttp://www.mywebsite.comにアクセスしている場合、その個人を強制的にリダイレクトします。

次のビデオをご覧ください。

http://www.youtube.com/watch?v=zEV3HOuM_Vw

ファビオ @fcerullo

Answer 2

443/TCP に向かないトラフィックを防ぐか、ホスト/ネットワークの出口で「より優れた」技術を使用している場合は、トラフィックが暗号化されていないと判断してドロップします。ブラウザに関しては、おそらくプラグインが役立つかもしれませんが、このポリシーが確実に守られるように、ブラウザだけを超えたレイヤーでこれを行うことをお勧めします。