Conversation

Notices

Embed this notice
Kuropen (kuropen@mi.kuropen.org)'s status on Monday, 09-Oct-2023 16:53:47 JST Kuropen

2019年のChrome 77, Firefox 70で、アドレスバー横へのEV SSL証明書の発行元表示は廃止されている。EV SSL証明書に不適切な名称を表示させることによってユーザーに対する心理操作が行われる可能性があるためという。
https://forest.watch.impress.co.jp/docs/news/1206272.html
https://forest.watch.impress.co.jp/docs/news/1213230.html

とはいえまともな認証機関だったらEV SSLの発行元に関して適当かました証明書は発行しないからそこに関しては目をつぶっておく。
In conversation about a year ago from mi.kuropen.org permalink
Attachments
1. Domain not in remote thumbnail source whitelist: forest.watch.impress.co.jp
  
  「Google Chrome 77」が正式公開～アドレスバーのEV証明書発行元表示は廃止／深刻度“Critical”1件を含む52件の脆弱性も修正へ
  
  from 株式会社インプレス
  
  　米Googleは9月10日（現地時間）、デスクトップ版「Google Chrome 77」を正式リリースした。Windows/Mac/Linuxに対応するフリーソフトで、現在、同社のWebサイトからダウンロード可能。Windows版は64bit版を含むWindows 7/8/8.1/10で利用できる。
2. Domain not in remote thumbnail source whitelist: forest.watch.impress.co.jp
  
  「Firefox」もアドレスバーのEV証明書発行元表示を廃止～鍵・盾アイコンの仕様も変更／HTTPS接続は当たり前、HTTP/FTPサイトは危険。「Firefox 70」からアイコンで明示
  
  from 株式会社インプレス
  
  　Mozillaは10月15日（米国時間）、「Firefox 70」でアドレスバーとプライバシーインジケーター（盾アイコン）をアップデートすると発表した。WebページのHTTPS化とプライバシー保護の強化という2つの流れに対応するための措置だという。

Public

Conversation

Notices

Feeds