wanichanの日記

ちょっとした技術メモ。Microsoft中心。Webサイト管理等にまつわるネタ、サイトの更新情報等を発信中。最終版はwanichan.comに掲載していきます。

Google Search Consoleチームから警告メール来た

このはてなブログ、常時SSLになってないから2017年10月からChromeのセキュリティ警告を表示するで、と警告メール来ましたです。

f:id:wanichan:20170818095250p:plain

Chrome のセキュリティ警告を http://blog.wanichan.net に表示します

http://blog.wanichan.net の所有者様

2017 年 10 月より、ユーザーが Chrome(バージョン 62)で HTTP ページのフォームにテキストを入力すると、「保護されていません」という警告が表示されるようになります。また、シークレット モードを使用している場合は、HTTP ページにアクセスするだけで「保護されていません」と表示されます。

貴サイトでは、たとえば以下に示す URL に、Chrome の新しい警告が表示されるテキスト入力フィールド(< input type="text" >、< input type="email" > など)が見つかりました。これらの例を参考にどのページで警告が表示されるかを確認し、ユーザーデータを保護するための措置を講じていただきますようお願いいたします。なお、下の URL の一覧は、すべてを網羅したものではありませんのでご注意ください。

http://blog.wanichan.net/

長期的には、HTTP で配信されるすべてのページを「保護されていません」と明示することを計画しており、この新しい警告はその一環です。

うーんと、はてなの中の人って近々常時SSLに対応するとか言ってましたっけ?

staff.hatenablog.com

それって10月までにしていただけるんでしょうか?

ついでにはてなブックマークもSSLに対応って無理なんですかね? はてなブックマークカウンターを使ったら「保護された通信」にならないんですけど。

f:id:wanichan:20170818115449p:plain

現在、バージョン60みたいです。

f:id:wanichan:20170818114930p:plain

てか、長期的にすべてのHTTPサイトに警告するってなんなんですかね。HTTPってそんなに危険なんですかね。単なる情報サイトでも??