clicklog

Firefox3でhttpsサイトを青く視覚的に表示させるより良いやり方
http://d.hatena.ne.jp/dacs/20080622/1214129809

で紹介されてる「browser.identity.ssl_domain_display」なんだけどどういう意味があるんだろう。単にドメインを表示するだけなら URL を見ればいいし…。てっきり証明書の CN を表示してるのかとおもったらそういうわけでもなかった(わざと CN と FQDN が違うサイトに接続して、例の警告を通り抜けて表示したところ、青い部分に表示されたのは単なる FQDN だった)。

まぁ、ファビコンの部分がちょっと青くなるだけなのと違って、青くなる部分が大きくなるから目立つ、という意味では「browser.identity.ssl_domain_display」を 2 にする意味はあるかもしれないけど…。

ただ「共にセキュアなウェブサイトではあるが、片方は非常に目立つのに対して、もう片方は辛うじて見えるという感じで随分違う。」というのはちょっと違う気がしてる。そもそも同サイトの記事からもリンクされているBugzilla の議論にあるように、URLバーの背景を黄色くしなくしたのは「SSL を使ってる = 安全なウェブサイト」ではない、ということを明確にするためであったと理解している。個人的にも DV SSL を利用したサイトはどちらかというと、EV SSL を利用したサイトより、素の HTTP のサイトに近いんじゃないかと思う。

そういう意味で Firefox3 では DV SSL サイトの表現が、ファビコンの背景を青くするだけという控え目な表現に変わったんじゃないだろうか。(というか、上記 Bugzilla の議論をそう読みました。)