SHOWと申します。表題の件について教えてください。
SSLサーバでFLASHを使いたいと考えています。
が、過去ログを拝見しまして、表題の環境で不具合が発生するとの事で不安を感じています。
現象と回避策は下記のような感じで良いのでしょうか？
すみませんが、ご教授いただけますでしょうか。

□現象・環境
SSL+WinIEではLoadVariableとLoadVarもデータの受信ができない
Progma: no-cacheが設定されている場合のみ
(NCやHTTPでの通信は問題なし)

□状況
WinIEの不具合である。
Internet ExplorerがSSL経由によるファイルのダウンロードで "No-Cache" ヘッダーを処理できない
http://support.microsoft.com/default.aspx?scid=http://www.microsoft.com/japan/support/kb/articles/323/3/08.asp

□回避策
1.Progma: no-cacheを設定しない。
2.no-cacheを行わないとキャッシュを見に行ってしまう。
　動的にデータが変わり、キャッシュの読込では困るデータは
　読込CGIにランダムに生成した文字列を引数としてつける。
3.同一ホストからのリクエストしか受け付けないのでSWFとCGIは同一ホスト(https)に置く。

よろしくお願いします。
#MICRO$OFTの回避策って・・・・・。(以下自粛)

引用：

私が過去に ML に投稿していた内容ですね。

引用：

そうですね。

Windows 版 Internet Explorer では SSL サーバーと通信する際、結果のヘッダに Progma: no-cache が含まれている場合、レスポンスの内容を参照しない不具合があるようです。

このため、HTML だけでなく Flash でも同様の理由でデータの受け取りが出来なくなります。

loadVariables も LoadVars も、ブラウザ版の Flash Player ではブラウザを介して通信が行われますので、ブラウザに不具合がある場合はその影響を受けてしまいます。

＃ちなみにプロジェクタでの通信は
　ブラウザを介せないので SSL 未対応です

回避策として現実的なのは、SHOW さんが書かれた 2 または 3 になると思います。

＃Microsoft 社のページに書かれている No-Store の方法は
　まだ試したこと無いので分かりません。

引用：

私はSSLの仕組みも良く分かってないので、ちんぷんかんぷんなことを
思っているのかもしれませんが、回避策１〜３は同時に行うものではないのですか？
それぞれが独立しているものなのでしょうか。

----------------
Condo Hirokazu
http://www.condo.fromc.jp/flash/

引用：

1 または 1 + 2 ですね・・・(^^;
訂正します。

引用：

Windows 版 IE で、SSL + Pragma:no-cache の環境のみ発生する不具合です。
Pragma:no-cache をレスポンスに付加しなければ、SSL でも通信は可能です。

ただし、1 だけだとキャッシュを参照する可能性が出てくるので、2 が必要ということになります。

3 は、Flash Player 7 のセキュリティーポリシー変更の話だと思います。

Macromedia Flash movie fails to load data in Flash Player 7

早速のご回答ありがとうございます。

>Windows 版 IE で、SSL + Pragma:no-cache の環境のみ発生する不具合です。
>Pragma:no-cache をレスポンスに付加しなければ、SSL でも通信は可能です。

上記を拝見して、まずは安心してサイト構築ができそうです。m(_ _)m

>3 は、Flash Player 7 のセキュリティーポリシー変更の話だと思います。

IEではhttp→httpsの通信が不可だと思っておりましたので3も必要かな、と思ってました。
httpとhttpsの混在がOKなサーバなので、IEとは無関係のようですが、気をつけようと思います。
ご教授ありがとうございます。

#MSの回避策、No-storeはよく解らないのですが、もう一つの方法は無しだろ と思いましたものでA(^o^;;

引用：
一回セキュアな情報を受け取れれば、後はセキュアでも無くて良いというケースもあると思いますので、そういうことも考慮してくださいということではないでしょうか

どちらにしても、セキュリティーに絡む不具合だと思いますので、早く治って欲しいですね。

はじめまして。

横から失礼します。
SSLとFLASHはいつか使おうと思っていましたので、
このスレッドは興味深く読ませて頂きました。

Pragma: no-cacheのヘッダがまずいとの事ですが、
Pragmaヘッダは、HTTP 1.0互換のためですよね。
HTTP 1.1だけでよければ
Cache-Control: no-cache,private
Expires: Thu, 01 Jan 1970 00:00:00 GMT
で良いと思いますが、こちらのヘッダに関しては
不具合は無いのでしょうか。

HTTP 1.1に対応してないブラウザの割合って
今どれくらいなんでしょうね。