質問: SSLについての質問です。 次のようなサイトの場合、送信内容は暗号化されているのでしょうか? [1]入力画面のURLはhttps://となっている [2]POST先のURLはhttps://となっている [3]入力画面では、IE,Firefoxともに鍵マークが出ない [4]サーバ証明書の発行者は、equifax secure global ebusiness ca-1となっている。 [5]フレームは使っていない [6]httpでスタイルシートや背景画像を読み込んでいる 少し調べてみましたが、[6]が原因で鍵マークが出ない可能性が高そうです。 このようなサイトでクレジット番号を入力することは危険ですか? 当該サイトに問い合わせをしたのですが、どうにも納得いく解答が来ません。 出来れば専門家の方の解答をお願いします。
回答: >[2]POST先のURLはhttps://となっている >次のようなサイトの場合、送信内容は暗号化されているのでしょうか? 暗号化されています。 >[4]サーバ証明書の発行者は、equifax secure global ebusiness ca-1となっている。 きちんと正式に発行された証明書がついているのなら、発信先も(たぶん?)保障されます。 >このようなサイトでクレジット番号を入力することは危険ですか? それは分かりません。 オレオレSSLでも、https://とついている限りは、送信内容は暗号化されているのは事実ですが それ以上でもそれ以下でもありません。