はてなブログ（のうち独自ドメインでないもの）で順次 HTTPS 配信が可能になり始めたけど、このブログにもついに設定可能のビッグウェーブが来たので設定した。のでこのブログは今 HTTPS で見えているはずです。
HTTPS は結局なにが問題かというと（証明書の配信と） mixed content の問題なんだけど、 mixed content はひとまずということで Content-Security-Policy の meta タグを貼ってごまかすことにした。そもそも新しいエントリだったらだいたい見えてるとは思う。古い記事はそのうちちゃんと直そうと思ってる。ごく一部だけ直してある。
ちなみに、 HTTPS の潮流に関する感想はこれです。セキュアなインターネットを志向すること自体はよいと思ってる。思ってるけれども。
ウェブがHTTPSに向かってるの別に積極的に反対することはないんだけど、どーでもいい個人の日記やホームページですらHTTPSじゃないと怒られるのにはやや釈然としないところもある
— じゅりあす (@ast_j) 2018年3月17日
こちらからは以上です。
