www.apple.comについて

Question

www.apple.com
のサイトのアドレス表示に注意喚起が出ますけど何故ですか

tomaju · Accepted Answer

ブラウザは Chrome ですね。
錠のマークをクリックしたら添付画像のような表示が出ました。
「ただし、このページには安全ではない他のリソースが含まれています。」とあります。

ページのソースを見ると、画像、JavaScript、CSS等のファイルが http:// で参照されており、
src が http:// になっている iframe もあります。

https (SSL) で開いているページの中に http (非SSL) で提供されるコンテンツが混ざっているので
警告が出ていると考えられます。

ちなみに、Firefox で http://www.apple.com/ を開いたら、
以下のメッセージがポップアップし、右下の錠のマークには
赤い!マークが付いていました。

---------------------------------------------------------------------------
要求したページは暗号化されていますが、暗号化されていない項目を含んでいます。
あなたがこのページで表示や入力する情報は第三者が簡単に傍受できます。
---------------------------------------------------------------------------

Apple のサイトは https でアクセスすることを想定した作りに
なっていないのかもしれません。

mrkato · Answer

何度もすみません。SafariかFireFoxですか？使い慣れてないので、
画像だけでブラウザ機種が分からずごめんなさい。

どこかからリンクでアップルのホームに行ったなど、他者要因かと思われます。

Ｗｅｂページのリンクを書き込む時に、住所（ＵＲＬ）を絶対値で書くのと
相対値＝このドメインとかフォルダ階層を略して、前後の、どのファイルに飛ぶと書く
作り方があって、うっかりhttps://となってるドメインのなかから、
省略してアップルにリンクして、飛んで見たらこうなってるだけもあるかなと。

仁義通りにリンクで絶対値のＵＲＬを書いてあれば、経験しない。
あるいはリンクしてるページを書いた人自身が、こう書き間違えてるのも有りですよ。

会員扱いのページで、盗聴予防のためブラウザの暗号化通信を行う事が有り、
（グーグルＧｍａｉｌが、アクセス中ずっとその暗号化通信で読み書きですね）
その機能が送受信両者とも有効であれば、一般に南京錠アイコンで動作中と表示します。

相手サーバー不具合、又は自分側のブラウザが古く電子証明書の照合機能が通らないなど、
暗号化の前提が得られないときに、不成立で通信しているのが示されています。
それでも通信自体は出来るからとして、ごらんの状態でブラウザは拒否せず動いてます。

この普段の状態で通信傍受（企業の漏洩対策で施設管理者が持続的に収集する設備も有る）すると、
サーバーとやり取りする検索ワードとかアカウント名は技術上楽に読み出せてしまいます。

mrkato · Answer

自分補足です。
ＩＥは、セキュア通信しますか、のダイアログを「はい」とすると前者、
これを「いいえ」ですと、通常サーバーＵＲＬ通りの表示がきれいに出ます。
どちらも南京錠アイコン（ＳＳＬ有効）が元から無いので挙動は不明ですが、
そちらのブラウザは「不成立だよ！」と２ヶ所の表示で明示してるわけです。

mrkato · Answer

https://www.apple.com/
とセキュアサーバー相手を指名してるＵＲＬの誤打鍵に、画像は読めますが！？。

ＭＳ－ＩＥ８＠ＷｉｎＸＰで実験したところ、
一応サーバーは応答し各国対応のテキストで送り返してきますが、
画像不到達＆テーブル崩れして、枠と画像内容文字列とかで出てます。

www.apple.comについて

ブラウザは Chrome ですね。

何度もすみません。

自分補足です。

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング