現実的対応

saiton2008-05-24

At the recent face-to-face meeting with the Web Security Context Working Group, we have agreed with other vendors on this behaviour as an industry standard. You will now get the green padlock, signalling the presence of an EV certificate, if the top level document is served with strong TLS and EV, and all included elements are served at least with strong TLS.

詳しくは Yngve の Lowering the EV bar を参照。「現実的対応」とここのタイトルには書いたが、一定の評価はするが歓迎はしない。仕方がないことだが、他所にももっと頑張ってもらいたい。

As a consequence of this policy change a large number of sites, such as Paypal, with mixed EV and non-EV content will now get the "Green Bar" in Opera

  • これまで厳密な Opera の基準では背景が緑にならなかった smbc One's ダイレクト(画面中央のログインを押す)も晴れて緑になりました。
  • Desktop Team blog のコメントにあるように、opera:config#SecurityPrefs|StrictEVMode で従来の厳密な動作にすることも出来る。
  • それで ChangeLog には見当たらないが、確かこの build ではアレも直っているはず。
    • ChangeLog にしろ Known Issues にしろ、全ての修正点を書いたら数倍の量になることもある。それを期待する気持ちも分かるが、ともかくそういうこと。