Conversation

Notices

1. Kuropen 【10/12停止予定】 (kuropen@talknet.akabe.co)'s status on Thursday, 26-Jul-2018 23:47:40 JST Kuropen 【10/12停止予定】
   http でのアクセスで 301 で https にリダイレクトするのも親切すぎる。
   http でのアクセスは 400 Bad Request でいいんじゃないかとも。
   
   もっとも、いまは 80 ポートに優先的にリクエストが行ってしまうブラウザしかないので、 301 という選択はやむを得ない。
   • 山岸和利 (ykzts@ykzts.technology)'s status on Thursday, 26-Jul-2018 23:53:26 JST 山岸和利

     in reply to

     @kuropen そういうときのためにHSTS Preloadがありますが、あまり活用されている様子は見受けられませんね。銀行系とかは採用してしかるべきものであると思うのですが。

   • Kuropen 【10/12停止予定】 (kuropen@talknet.akabe.co)'s status on Friday, 27-Jul-2018 00:04:51 JST Kuropen 【10/12停止予定】

     in reply to

     • 山岸和利
     @ykzts
     都市銀行の中でトップページがhttps化されているみずほ銀行と埼玉りそな銀行を見てみましたが、PreloadどころかHSTSすら使われていませんでした。
     
     もっとも、HSTSは設定に失敗すると副作用が大きい感がありますね…。慎重になるのもわかる気がします。