aタグのrel="noopener"って、もうデフォルトでオンだと思っていたんだけど、まだ意味あるのかな。なんかFirefoxでnoopener付きだと証明書のミスをちゃんと止めてくれた。なしだとスルーされてしまう。Chromeだとどちらもスルー。