- PR -

携帯サイトにおけるSSLについて

1
投稿者投稿内容
ねっく
会議室デビュー日: 2004/07/21
投稿数: 4
投稿日時: 2004-07-22 00:53
はじめまして。ねっくと申します。
初めて書き込みします。

現在、.NETとMicrosoft Mobile Internet Toolkitを使用して
携帯サイトの開発を行っております。(言語はVB)
今回が初めての.NET開発で、しかも、携帯サイトということで、
手探り状態でかなり苦戦しております。

携帯電話には、SSL対応とSSL非対応の機種が存在しておりますが、
「https://〜」のサイトにSSL非対応の機種からのアクセスは可能
でしょうか?
可能であるとすれば、SSL非対応の機種からのアクセスを不可とする
制限をしたいのですが出来るのでしょうか?
(サーバーのSSL設定だけで可能?)

初歩的な質問ですが、どうかよろしくお願いします。
ぼんじぃ
ベテラン
会議室デビュー日: 2004/05/21
投稿数: 70
投稿日時: 2004-07-22 08:30
携帯用のサイトは作成したことはないですが、
原理的にはSSL非対応の機種でhttpsに接続すれば携帯側でエラーになると思います。
開発中ということなので手元にいろいろな機種があるのではないでしょうか?
百聞は一見にしかずといいますし、普通に静的なページを作ってアクセスさせてみてはいかがでしょう?
ねっく
会議室デビュー日: 2004/07/21
投稿数: 4
投稿日時: 2004-07-22 09:38
引用:

ぼんじぃさんの書き込み (2004-07-22 08:30) より:
携帯用のサイトは作成したことはないですが、
原理的にはSSL非対応の機種でhttpsに接続すれば携帯側でエラーになると思います。
開発中ということなので手元にいろいろな機種があるのではないでしょうか?
百聞は一見にしかずといいますし、普通に静的なページを作ってアクセスさせてみてはいかがでしょう?



ねっくです。
返答ありがとうございます。
私もSSL非対応の機種では携帯側でエラーになると思っていました。
しかし、「https://〜」のサイトにSSL非対応の機種からアクセスしたところ
アクセス出来てしまいました。
なぜでしょうか?
ぼんじぃ
ベテラン
会議室デビュー日: 2004/05/21
投稿数: 70
投稿日時: 2004-07-22 17:23
こんにちは

>しかし、「https://〜」のサイトにSSL非対応の機種からアクセスしたところ
>アクセス出来てしまいました。
全ての非対応機種でアクセスできてしまったのでしょうか?
機種によってはSSLに対応していても致命的なバグ等のために非対応と言っているかもしれません。
また、実際には80番ポートにアクセスしている可能性などはないでしょうか?
パケットキャプチャーやnetstat等のコマンドでサーバのコネクションの状態を調べてみてはいかがでしょう?
あと、念のためPC等を使って本当にSSL通信が行われているのかも調べると良いと思います。

ちなみに携帯でSSL通信しているときの状態なんか見れないのでしょうか?
あじっ
会議室デビュー日: 2003/08/06
投稿数: 3
投稿日時: 2004-07-22 18:11
携帯電話のブラウザでSSL対応、という意味は
・携帯電話からホストまで
・キャリアのProxyからホストまで
の2パターンがあると認識してます。

で、iモードなどはそのセンタ側のProxyがSSLに対応しているのでSSLサイトは見えてしまうが、そのProxyから携帯端末まではSSLではないですよ、ってことかと思いますがいかがでしょうか?
taku
ぬし
会議室デビュー日: 2002/11/12
投稿数: 918
お住まい・勤務地: 墨田区→中野区
投稿日時: 2004-07-23 10:56
 私は.NETは概要くらいしか解らないのですが、
クライアントからSSL(https)で、
アクセスしているかどうかは、
リクエスト中から取れる気がします。
Javaではこれが出来ます。
リクエスト中から取れるものなので、
恐らく.NETでも取れるかと。
あじっ
会議室デビュー日: 2003/08/06
投稿数: 3
投稿日時: 2004-07-23 11:14
SSL対応端末だけに限定したい、となるとどうするんでしょうね。

User-AgentでSSL対応機種のみ接続できるよう処理するとかって手もありますが、これだと新機種が出るたびに確認&設定変更が必要ですね。
1

スキルアップ/キャリアアップ(JOB@IT)