• ベストアンサー

なぜ初めからSSLにしないのでしょうか?

piyottyの回答

  • piyotty
  • ベストアンサー率44% (62/138)
回答No.2

SSLは暗号化通信であるため、通常の接続(httpプロトコルによる接続)に比べ、10倍程度のデータ量をやりとりする必要があります。 実際に暗号化する必要があるのは、認証情報だけであり、ログインページを表示するために必要な情報まで暗号化するのは、運営者にとってもユーザーにとっても無駄な通信と費用がかかるからではないでしょうか。 一度、ログインページを表示してしまえば、SSL対応に切り替えても、表示のほとんどをキャッシュで補うことができ、通信量を節約することができるからかもしれません。

yuki-kigune
質問者

お礼

SSLでは、通常の10倍ものデータ量のやりとりがあるのですか!? びっくりです。 確かに暗号化しているので、それなりの情報量を必要としそうな感じはしていましたが…。 参考になりました、ありがとうございます。

関連するQ&A

  • ログインするとき、SSLモードでログインしたほうがいいのでしょうか?

    よくいろいろなサイトで、ログインする時に「通常モードでログイン」するか、「SSLモードでログインする」かを選択できますよね?その場合は私はよくわからないのですが、とりあえず、SSLモードでログインしていますが、安全面からいうと、どちらを選択すべきなのでしょうか?

  • SSLでしかログインできない!

    YAHOO!のログイン画面で、SSLモードでならログインできるのですが、標準(?)の時だと「パスワードが違います」といわれてログインできないんです。 もちろん、どちらも同じIDとパスワードで試しましたし、何度も何度も試してみたので打ち間違いということは無いと思います。 この状態では普通に使う分にはあまり問題は無いですけど、FFFTPなどのソフトでアップロードをしようとするとやはりパスワードが違うと言われて使えないので困っています。 また、同じ現象がインフォーシークに対しても起こっています。こちらにはSSLモードが無いのでログインすらできませんでした。 何が原因か見当もつかないので、今回質問させていただきました。解決方法の方、よろしくお願いします。 環境:WindowsXP、インターネットエクスプローラー使用

  • SSLと非SSLのページ切り替え

    初歩的な質問かと思いますが、教えて下さい。 SSL対応のHPを作ろうと思っています。 最初のページで、よくあるSSLと非SSLの切り替えをしたいのですが、どういう風にしたらよろしいでしょうか? 例えばhttp://mail.yahoo.co.jp/のように、今の接続がHTTPSなら、httpのURLリンクを、HTTPならhttpsのURLリンクをとしたいのですが

  • SSLでパスワード

    Yahoo!オークションなどで定期的に ログインパスワードを要求される画面が出ますが、 いつもはSSLでパスワードを 入力して継続していますが、今日はSSLを押すと 「画面を表示できません」の画面が出ます。 標準を選択すれば問題ないのですが…… IEの詳細設定ではSSLの使用はチェックが入って いますし、以前と設定は変えていません。 お分かりになる方、よろしくお願いいたします。

  • セキュリティに関して

    ヤフーだと、ログインするとき デフォルトでは標準モードになってますよね。 選択したい人はSSL通信からのログインをします。 こういう選択制サイトはとても多いと思うのですが、 なぜ安全なSSLがデフォルトではないのですか?

    • ベストアンサー
    • HTML
  • SSL使わないと本当に危ないのですが?

    ショッピングサイトで個人情報やクレジットカードを使う場合にSSLで暗号化されていますが本当に必要なのでしょうか。 YAHOOオークションのログインもこの「教えてgoo」も ログイン時はhttpのままです。 ※YAHOOはHTTPSに切替可能ですがデフォルトはhttp YAHOOオークションではパスワード解読され悪用された事件がありましたが、パスワードが安易などの理由で 暗号化されていなかったことによる事件はなかったように思います。 想像ですが、実際に理論上は盗聴可能でも、現実にはできないのでそはないのでしょうか

  • yahooHPからログインする場合のセキリティ・標準(http)」と「SSL(https)」について

    質問したいのですが、yahooのログインの時に、「標準(http)」と「SSL(https)」とありますが、実際、標準の方でログインした場合、IDとパスワードがわかってしまう場合ってあるのでしょうか?当方は、他人にパソコンを触れせた事はないのですが・・・

  • SSLについて教えてください。

    パソコン初心者なので教えてください。 よく「SSLでログイン」などというものを目にしますが、よくわかりません。 ちなみにログインすると「セキュリティされた接続・・・・」というものがでてきて、「はい」をクリックすると「セキュリティされていない接続へリダイヤルされる・・・(だったかな?)」というものが表示され、しかたなく「はい」をクリックしてしまいます。 SSL通信対応のブラウザのグレードアップが必要というものも目にしたことがありますが、知識がないので方法もわかりません。 面倒な質問ですが教えてくれる方いませんでしょうか?

  • ヤフーオークションでログインする時モードで、「標準」or「セキュアSSL」?

    ヤフーオークションで、例えば「マイオークション」の画面からログインしようとした時、モードの選択があり、「標準」か「セキュアSSL」のどっちかを選べるようですが、「セキュアSSL(からのログイン)」を選択するとセキュリティー上いいのでしたっけ?(私の勘違い?) もしそうでしたら、何故いちいち選択するようになってるのですか? 「標準」を選んだときのメリットも何かあるからでしょうか?

  • SSL化について

    はてなブログでブログを始めるのですが、ドメインをお名前ドットコムから購入し、その後、SSL証明書に関する以下のようなメールが届きました。 「これからWebサイトを開設するご予定かと思いますが、 angrysaiko.comのSSL証明書発行が確認できておりません。 今や、Webサイトの開設にSSL証明書は必須です。 以下よりかんたんにお申込みいただけますので、ご用意がまだ(※)の場合、 CSR情報をご用意のうえ、お申込みお手続きをお願いいたします。」 料金が年間で24000円だそうです。 そこで分からないのは・・・ はてなブログの設定画面で、簡単にサイトをSSL化する方法という記事を読みました。 ≪「設定」画面から「詳細設定」をクリックし、「HTTPS配信」を有効にするだけ。なんとワンクリックでSSL化が終わってしまいます(SSL化=HTTPS配信)≫ とありました。 ここ↑で言われるSSL化(HTTPS配信)と、お名前ドットコムで発行されるSSL証明書発行とではどのような違いがあるのでしょうか? どちらにすべきか、よくわかりません。