質問: ロリポップで独自SSLを契約し、URLをhttpsに変更しましたが、アドレスバーが緑になりません。 表示は問題できていますか、白い紙の表示になっています。 調べたところ、 > > dummty.co.jp への接続は古い暗号スイートにより暗号化されています。 > > 加えて、このページには安全でない他のリソースが含まれています。このリソースは送信中に他のユーザーから見られる可能性があります。また、悪意のあるユーザーによって改変されページの見た目が変わる可能性もあります。 > > > この接続には TLS 1.0 を使用しています。 > > > この接続は AES_256_CBC で暗号化されており、メッセージ認証には HMAC-SHA1、鍵交換メカニズムには DHE_RSA > > が使用されています。 > > > このサーバーでは TLS の再交渉拡張がサポートされていません。 > > > とメッセージが出ておりました。 緑色にするには、ロリポップ内で何か設定変更は必要でしょうか。
回答: Google Chrome で以下のような表示になっている、と仮定してお答えします。 !画像の説明をここに入力 質問に書かれたメッセージに、安全でないリソースが含まれていると書かれていますよね。これは ページ自体は HTTPS で読み込まれているのに、一部のリソースがHTTP で読み込まれている、という意味です。URL が `http://` で始まる画像やスクリプトを読み込んでいないか、確認してみてください。 HTTP で読み込まれるリソースについては暗号化も接続先の検証も行われないため、ヘッダ情報を通してアクセス元のURLやアクセス先のURLが盗聴されたり、あるいは読み込んでいるリソースが改ざんされる恐れがあります。サイトは HTTPS で安全だと謳っているにもかかわらず、です。このため、ブラウザ側でそのことを示しているのです。 なお、take88 さんが書かれている EV SSL では、緑色の鍵アイコンに加えて企業名が表示されます。 !画像の説明をここに入力 そうではなく、以下の緑色の鍵アイコンだけであれば、ドメイン認証SSLでも構いません。 !画像の説明をここに入力