ウェブサイトと、ウェブサイトに個人情報の管理を任せているユーザーの両方にとって、HTTPS は重要なセキュリティとデータ整合性を与えるものです。 セキュリティの問題をデバッグしたり、ウェブサイトに が正しく実装されていることを確認したりするには、Chrome [Security] パネルを使用します。
現在のページが安全であるかをすぐに確認するには、[Security を使用します。
個々のオリジンを調べ、安全なオリジンの場合は接続や証明書の詳細を表示し、安全ではないオリジンの場合はどのリクエストが保護されていないかを正確に把握します。
ページの全体的なセキュリティを表示するには、DevTools [Security] パネルに移動します。
[View certificate] をクリックして、メインオリジンのサーバー証明書を表示します。
安全ではないページの場合は、「This secure.」というメッセージが表示されます。
リクエストされたページが を介して取得され、次にそのページが を使用して他のオリジンからコンテンツを取得する場合も、ページに非セキュアのフラグが付けられます。 これは、混合コンテンツ ページと呼ばれています。 コンテンツが盗聴者からアクセス可能で、man-in-the-middle 攻撃に対して脆弱であるため、部分的にしか保護されていません。
安全なオリジンまたは安全ではないオリジンを個別に調べるには、左側のパネルを使用します。
安全なオリジンをクリックし、そのオリジンの接続と証明書の詳細を表示します。
安全ではないオリジンをクリックすると、[Security] パネルのフィルタされたビューへのリンクが表示されます。
このリンクをクリックすると、そのオリジンからのリクエストのうち、HTTP で提供されたものを正確に把握できます。