はてなブログへの接続をすべてHTTPSにできる機能の実装予定と、利用を検討するユーザー様に準備いただきたいこと - はてなブログ開発ブログ

はてなブログでは、ユーザーの皆様により安全にご利用いただくため、それぞれのブログをHTTPSで配信できる機能のリリースを予定しています。お問合わせも多数いただいておりますが、実施のめどが立ったことから、対応内容とスケジュールをお知らせいたします。 対応内容とスケジュール 第一段階：はてなブログのダッシュボード・管理画面をHTTPS化します 第二段階：はてなが提供するドメインのブログをHTTPSで配信できるようにします 第三段階：独自ドメインのHTTPS化に対応します 混在コンテンツ（Mixed Content）について 編集サイドバーなどはてなブログの機能における対応について ブログ全体のHTTPS化について より安全に「はてなブログ」をご利用いただくため 新たなWeb技術に対応するため 付記・Webブラウザによる警告について 追記・対応状況について [2017/11/7] はてなブログ6

[sho]

記事中のリンクまで置換しないといけないみたいな理解をしている人が見受けられて(※不要です)、まぁ運営する側も大変だよなぁと思う。

[iww]

はてなブックマークはどうなるんだろう。 httpにつけたブックマークは自動的にhttpsになるのか、それとも単に無視されてすべてリンク切れブックマークになるのか

[localdisk]

「わからない」と言ってる人が思ったより多いことにユーザー層の移り変わりを感じる。

[nice_and_easy]

はてな記法で画像を貼っているなら過去記事修正必要なし。ただし記事本文内にタグ打ちやコピペで入れた画像やカスタマイズでCSSをimportしている部分は修正が必要 / 待てない・面倒な人はWPに行こう→https://goo.gl/KrYYvL

[tailriver]

素の Let's Encrypt だと rate limit に間違いなく引っかかるから特別な契約をするか別の業者を使うかだと思う https://letsencrypt.org/docs/rate-limits/

[new3]

増田のhttps化はこの件の実験目的が半分ぐらいはあったっぽい？ id:iww 増田のhttps化と同じ感じに移行させるものと思われます。

[pizza-cake]

これを機に、はてブのブクマ数もhttp/https関係なくカウントしてもらえると助かります。

[mollifier]

a hrefで書いたリンクのURLはそのままでよい。自力でimg srcとか書いているならそれはhttpsにしないといけない

[onishi]

管理画面から始まり、はてな提供ドメイン、独自ドメインまでHTTPS対応を予定しています

[kato_19]

書き換えるMixed Contentって古いアマゾンのアフィリンクとかでしょ？

[el-condor]

独自ドメインはLet'sEncryptなのかなあ。気になる。

[tailtame]

まだですー。もうダッシュボードはSSLなのか。1ヶ月ほど記事修正追記型だから知らなかったよ

[gam-22]

ふむー

[iwatako]

HTTPはよ。頼むからはよ。

[outdoor-kanazawa]

はてなプロのお金今日払うから頼むよほんと！

[shiba-yan]

「早ければ来週には管理画面を https 化します」と宣言してから 1 か月が過ぎようとしていた。相変わらずのはてな時間。

[inouetakuya]

期待しています！

[kamiaki]

はてなフォトライフは画像置いてるサーバがもうHTTPSなのか、気付かなかった / Flickrはサイト全体がHTTPSになってる

[kimamalist]

「やっとか！」という気持ちと「いろいろ修正しなきゃじゃん面倒臭い……修正ついでに、一気にデザイン変更するか」という気持ちが半々で複雑。取り敢えず、新記事増やす前にhttpに備えねばって気にさせられた。

[thyself2005]

最近すっかりご無沙汰（元気だYO）だけど、もろもろ再確認しておきたい。

[naosim]

'第三段階：独自ドメインのHTTPS化に対応します' いいなぁ。サクラサーバもサクラのサービスで取得した独自ドメインくらいは自動的に対応して欲しいなぁ。

[hibinokoto01]

はてなブログHTTPS化について

[Imamura]

全文一括置換ができないと超面倒だなー。ダイアリーなら「はてダラ」と「はてダラスプリッタ」を使ってお好みのエディタで置換すればすむけれど

[deep_one]

混在の警告のことか…それはさかのぼって直すのが面倒そうだな。

[pmint]

これで「自分のブログのアクセス数が少ないのはHTTPS非対応なせいではなかったのか」と気づく人が

[gfx]

すばら！とりまProは使い続けることにしよう。

[hevohevo]

なるほど。記事自体は自動でHTTPS化されるけど、記事内に手書き直打ちでhttp表記（imgやCSSやscriptなど）している場合は自分で修正が必要なのかな。

[mementm0ri]

HTTPSにするとブクマ一覧にアイキャッチ画像出なくない？

[stilo]

『Google Chromeでは、2017年10月に予定されるバージョンからアドレスバーに「保護されていない通信」と表示すると発表しています。はてなブログで進めているHTTPS化のスケジュールとは差があります』

[kitone]

祝。自分の記事で使ってる画像はhttpがほとんどだろうなあ（Mixed Content）

[ohesotori]

ギリギリ間に合わせて来たか

[kuenishi]

転送の仕様が気になるな。既存のHTTPアドレスにアクセスしたときにHTTPSに301してくれるのならいいのだけど、はてなダイアリーからの移行も見事だったので特に心配していなかった

[k-holy]

はてなブログになって以前とはユーザー層も変わってきてるから、大変そうですね。うちは旧記事のHTTP→HTTPS転送だけやってくれるなら大丈夫かな。

[IGA-OS]

以前は個人ブログとかウェブサイト作ってたけど、時間とともに熱意と時間が低下してるから、丁寧でありがたい。

[bean-jam]

独自ドメインの対応方法が気になる。自動取得か。Let's Encryptは制限に引っかかるよねきっと。ユーザーとしては、証明書購入して提供することは負担ではないのだけれど、そういうユーザーはマイノリティかなあ。

[kasakasa7970]

やっと案内が来ましたね！独自ドメインが最後なのは残念ですが対応されることに感謝！

[toksato]

了解しました。

[hakonegasakipn3]

ようやく実装か…。また時間掛かりそうだな…(´・ω・｀)

[yosmon]

確かにこれそろそろ対応しなきゃだもんな。

[solidstatesociety]

トータルで言うと仰々しい。ブックマークは強引に変更続けて来たのに。