pixivを常時HTTPS化するまでの道のり（前編） - pixiv inside

ピクシブ株式会社で開発基盤チームとして働いている @catatsuy です。主にpixivの技術的な改善をしていますが、広告チームも兼任しているので広告周りの開発もしています。 今回pixivの常時HTTPS化を担当したのでやったことを紹介します。 pixivをHTTPS化した理由 現在のインターネット全体の流れとして常時HTTPS化が進んでいます。エドワード・スノーデン - Wikipediaが暴露したNSAの事件発覚や 公衆無線LANの利用拡大により、通信経路上でユーザーの個人情報を保護することがインターネット全体として非常に重要になってきました。Googleが行っている調査によると、HTTPSページの閲覧時間はウェブ全体の利用時間の3分の2にも及びます。 それだけではありません。ブラウザに新しく追加されるAPIや機能（HTTP2/WebRTC/ServiceWorkerなど）はHTT

[catatsuy]

前編書いたぞ！！これはまだ序章に過ぎないw

[koseki]

やってみて一番厄介だったのは Facebook 「いいね数」の扱いなんだけど、、リンクに切り替えたというのは、カウント表示を捨てたということなのかなー。

[YaSuYuKi]

cookpadでの事例 http://techlife.cookpad.com/entry/2017/04/19/190901 と共通している点が多い。本番は後半か

[FromAtom]

“『URLのhttpをhttpsに置換するだけでは？』”

[kabochatori]

ほう…"2017年現在では常時HTTPS化ができない理由として配信広告を挙げることは、もはやできないでしょう。"

[tzk2106]

スマホで見ると字が小さすぎ。

[ShinSemiya]

様子と言ってTLにラーメンテロを仕掛けてくるかたついさんだ！

[halfrack]

"pixivは中国のユーザーも多く抱える" なるほどやる価値高そう

[pmint]

いらない作業と懸念ばかり…手順はまずHSTSでは。

[suginoy]

“nginxのドキュメントによるとproxy_cache_keyのデフォルトは$scheme$proxy_host$uri$is_args$args;です。$schemeが含まれているためキャッシュのキーにhttpかhttpsが含まれています。”

[y_uuki]

参考になる

[Rockridge]

mixed contentsには2種類あり、「Passive mixed contentはHTTPSのページの中でHTTPの画像などを読み込んだ時に発生し」、「Active mixed contentはHTTPSのページの中でHTTPのJavaScriptやCSSやiframeなどを読み込んだ時に発生 」する。

[y-kawaz]

広告やmixedcontents対応くらいまでなら世間のコンセンサスも取れつつあるからまだいいんだ。ここにクライアントがFBいいね数やはてブ数にこだわり始めると地獄が始まる…。

[moccos_info]

開発環境も外部参照も大変なんだよな。個人サイトの終焉はHTTPSによりもたらされそう

[teo_imperial]

「以上の理由からフィーチャーフォン版をHTTPS化する予定はありません」ふぃーちゃーふぉん、即刻滅ぶべし。

[kenzy_n]

pixiv、常時https始めるって

[shinp]

大体はロードバランサ側になんか仕込めば一発で解決するだろ。（なんかが何なのかは把握してない）

[koroharo]

“SSLの暗号化・復号化を行うOpenSSLはAES-NIに対応しているため、AES-NIに対応したCPUで動かすことで低いCPU負荷で高速にSSLの暗号化・復号化を行えるようになります。 ”

[Fushihara]

はてブもだけど、URLをキーにしてるサービスはhttps化でカウントリセットするのなんとかならんのかね

[nekosann_08]

SNSリセットになるの辛い。pocketくんだけだったよ。ほぼ無条件で移行できたのは・・・。

[zinboooy]

スマホで字がちっさいよ！調整してくださいーー。

[dowhile]

https化よりもあの奇妙なURLをなんとかすべきだろ

[bocuno]

スマホで表示したら文字が小さすぎなのでそっとじ…

[ArcCosine]

"HTTPSに対応していない動画サービスの埋め込み"果たして何動画なのだろうか……。

[fashi]

「暗号化の負荷」「HTTPへはreferrerが送られません」「フィーチャーフォン版」「お知らせはデータベース上にURLがそのまま保存されていました」「中国のサービスはHTTPSに対応していない」「YouTubeにアップロードし直す」

[yoshikidz]

まだフィーチャフォン対応してるんだwさすがにSSL対応はたまにAUとかで端末依存とかでるからきついわ。なつかしー。こういう作業切り替えるときドキドキするよね、、、まじでw何かしらロードされない恐怖

[kitadon]

これからってところで次回か(´・ω・｀)

[hs_hachi]

これまだ序章かー

[noaim]

まったく関係ないけど、ランキング50位ごとに自動で読み込むのクソ重いので前の形式選ばせてください。

[kasumani]

pixivを常時HTTPS化するまでの道のり（前編） ピクシブ株式会社で開発基盤チームとして働いている @catatsuy です。主にpixivの技術的な改善をしていますが、広告チームも兼任しているので広告周りの開発もしています。 Tags: fr

[uzimith]

HTTPS化か……