SSL化の波及

昨日クライアントから「あるサイトに行くと警告が表示されるんだけど」と問い合わせがあった。以前は警告はなかったとのこと。このサイトを調べてみたら、SSLの「SHA-1」証明書を使用していたためにChromeが出していたエラーだった。
SHA-1についてはグローバルサインのサイトに詳しく載ってたよ。

以上のことを覚え書きしとこうと思い、普段使用しているFirefoxを念のためアップデートして再起動し、ログインしたところでこの表示(´･ω･｀)
IEやEdgeではまだ警告は出なかったが、時間の問題だろう。Googleはもう1年以上前に、SSLサイトを優遇するという声明を出している。ChromeでSHA-1に対して警告を出すようになったのは結構強硬的だと思うが、SSL化の流れは確実に今後も大きくなっていくだろうね。