- 1. 検討
1. 検討
Google 大先生が、https にしろと、何度もおっしゃっているのでなんとかしようと思うのです。
前項までの自前の認証情報は、セキュリティ警告が出るので、組織内ではむしろそのほうがよいのですが、一般ユーザ向けのサイトでは相手がびびってだれも来なくなる恐れがあります。
有償の認証情報はそれなりの価格なので、こちらのような零細サイトではペイできないのです。
無料の認証情報を発行してくれる団体を模索中です。
下記のサイトを参考にさせていただきました。
「Let's Encrypt 総合ポータル」（2024年7月24日、SSL エラーでアクセスできなくなってしまいました）
認証情報に関して、大事なのは、ブラウザが認証局を認めていることです。
ブラウザ認めていないとアクセスする際に、ユーザにセキュリティ勧告が表示されて、不信感を与えることになってしまいます。
当初、「Start SSL」の使用を検討したのですが、最近はブラウザで認めなくなっている傾向にあるようなので、「Let's Encrypt」を掘り下げてみたいと思います。
|
|
