SSLの正しい知識、もってますか？

• 不動産融資
  不動産担保ローンを安心・低金利をモットーに、お客様と笑顔のお付き合いをしていきます。不動産担保融資でお応え致します。家族に内緒で現金を調達する必要があるなら、不動産ローンはいかがですか？低金利なので、安心してご利用頂けます。あなたに役立つ素敵なローン。
  www.e-nippo.com/
• ウィッグのオーダーメイドなら選べるカラーの当店へ、
  豊富なデザインサンプルからお選び下さい。髪の長さ、髪色、髪質はお好みに設定可能です！来店不要のオーダーメイドウィッグ専門店はこちら☆来店不要！ご自宅から簡単にオーダーウィッグのご注文ができます！メジャーでサイズを計るだけ、面倒な事は一切ありません！
  www.womannatural.com/

 SSLとは

SSL１．０

ネットスケープコミュニケーションズ社がSSLの最初のバージョンとして設計していたが、設計レビューの段階でプロトコル自体に大きな脆弱性が発見され、破棄された。このため、SSL１．０実装した製品はありません。

SSL２．０

ネットスケープコミュニケーションズ社はSSL１．０の問題を修正して再設計し、１９９４年にSSL２．０として発表しました。また、同社のウェブブラウザであるＮｅｔｓｃａｐｅ　Ｎａｖｉｇａｔｏｒ１．１においてSSL２．０を実装しました。その後、SSL２．０にもいくつかの脆弱性が発見され、SSL３．０において修正されました。SSL２．０の脆弱性のひとつは、ネゴシエーションの情報を改竄すると、提示する選択肢のうち最弱のアルゴリズムを使わせることができ（ダウングレード攻撃）、改竄を受けたことを検出できないというものである。さらに悪いことに、この脆弱性を利用すると、双方がSSL３．０をサポートしていてもSSL２．０で接続させることさえ可能になります。

互換性

SSL３．０ではSSL２．０との互換性を提供するにあたり、乱数領域を使った細工を加えることで、このような攻撃を検出する仕組みを組み込みました。しかし一部の製品においてこの細工の実装に問題があったため、結局のところ無視されていることが多いです。SSL３．０以降に対応した実装が十分に普及したものとして、Ｉｎｔｅｒｎｅｔ　Ｅｘｐｌｏｒｅｒ　７やＭｏｚｉｌｌａ　Ｆｉｒｅｆｏｘ２、Ｏｐｅｒａ９などは、初期状態でSSL２．０を無効にしています。この決定を受け、SSL２．０しか対応していなかったサーバでも、SSL３．０以降へ対応する動きが広まっています。SSL２．０にはチェーン証明書がありません。 したがって、ルートＣＡから発行したSSLサーバ証明書しか使うことができません。