SSL

SSL(https)通信ができないとき †

前提情報 †

• SSL通信とはなにか
  • 通信を暗号化し中継箇所で通信内容をみても内容を見られるのを防ぐ
  • 通信相手が本当に意図した相手かを確認する手段がある
    • SSLとは - Google検索
      

      例
      https://egg.5ch.net/test/read.cgi/software/1508595414/
       Detourや会社学校などProxyや無線LANルータなどで原則*内容を見られることはない
       *会社学校でもセキュリティ観点から
        DetourのSSL代理通信のような通信を把握するシステム導入されているところが多いようです
       *通信相手はSSLでも暗号化されず見られます
      http://egg.5ch.net/test/read.cgi/software/1508595414/
       Proxyや無線LANルータなどで簡単に内容を見ることができます

• SSL通信を使用する理由
  • 暗号化で通信を守る
  • 通信相手先を確認でき通信漏れを防ぐ
  • 儲かる
  • 速度向上(HTTP/2というプロトコルと最新サーバ／ブラウザ組み合わせで通信回線を効率的に使用できる)
  • 検索順位向上(https採用サイトは検索順位が上になる)
  • 古い環境の切り捨て(httpしか対応していないブラウザからアクセスしてほしくないと予想)

    サーバ維持代もタダではない
    サーバ資源を最大限ぶん回して稼ぎたい
    広告収入的に検索上位のほうが収入アップ
    広告収入望めない古い環境から新しい環境移行による広告収入アップ 

SSL(https)通信ができなくなる理由 †

• SSLを含んだ通信は不具合対応や新技術取り込みで日々更新されていきます
• そのためサポート外OSでは対応していない通信方式が使用された場合SSL(https)通信ができなくなります

SSL(https)通信ができないときの確認と対応 †

• 確認が必要な理由
  • サポートが終了したOSを使用してSSL通信できない場合最悪5ちゃんねる通信ができなくなります
    

    5ちゃんねる常時SSL化していない　APIモードが使用できなくなる
    5ちゃんねる常時SSL化した　　　　すべての5ちゃんねる通信ができなくなる

  • サポート外OSでは対応していない通信方式になるOS環境がある
  • 5ちゃんねるが常時SSL化するとたとえHTML/JSONモードであっても5ちゃんねるにアクセスできなくなる可能性がある
    • 5ちゃんねる常時SSL化については 5ch常時SSL対応してるか確認する を参照してください
  • 通信できない原因が複数あるためなにが問題なのか把握し対応する必要がある

    サポート外OSでアクセスできない通信方式なら自PC実行Proxy経由でも原則アクセス不可

• 確認と対応
  • 標準ブラウザ(Android,linux他) InternetExplorerブラウザ(Windows,WM) で
    スレタイ検索 https://dig.5ch.net/ を表示してみる
    
  • →表示できた 自分の環境が5ちゃんねるへのSSL通信対応している
  • →表示できない 自分の環境が5ちゃんねるへのSSL通信に対応していない可能性が高い
    
    
  • 5ちゃんねる通信をSSLhttpsにするにチェックつけてスレ取得してみる
    

    DAT関連の設定-基本設定タブ-5ちゃんねる通信をSSLhttpsにする チェック

    
    
  • →取得できた 自分の環境が5ちゃんねるへのSSL通信対応している
  • →取得できない SSL通信の証明書検証するをオフにしてスレ取得してみる
    

    Proxy関連の設定-その他タブ-SSL通信の証明書検証する チェック外す

    
    
  • →取得できた 証明書が古いので更新する
  • →取得できない OpenSSLを使用できる状態にしてスレ取得してみる
    • 使用できる状態にするにはOpenSSL Android,OpenSSL Windows,OpenSSL WMを参照してください
      
      
  • →取得できた OpenSSLを使用する設定でDetourを使用する
  • →取得できない libcurlを使用できる状態にしてスレ取得してみる
    • 使用できる状態にするにはlibcurl Android,libcurl Windowsを参照してください
      
      
  • →取得できた libcurlを使用する設定でDetourを使用する
  • →取得できない 下記いずれかを検討する
    • HTMLモード／JSONモードに変更する (5ちゃんねる常時SSL化していない場合のみ)
    • OS,PC,端末いずれかを更新する
    • DetourをSSL通信可能な別マシンで実行し専ブラProxy設定をそのIPアドレスにする
    • あきらめる

5ちゃんねる全体が常時SSL化移行した場合HTML/JSONモードであってもスレ取得できなくなります
使用OS一般ブラウザでスレタイ検索 https://dig.5ch.net/ が表示できないOSの方はその可能性の認識をお願いします