Let’s EncryptのSSL証明書で、安全なウェブサイトを公開 | さくらのナレッジ
安全なウェブサイトを公開するため、無料で利用可能な Let's Encrypt の証明書を使う方法をご紹介します。Let's Encrypt の背景とSSL証明書の自動発行をはじめ、CentOS 7 上の Nginx ウェブサーバを SSL に対応する方法、そして、証明書を自動更新する方法を見ていきましょう（所要時間10～20分）。 なお、Let's Encrypt については既に中津川さんの記事「すべてのWebサイトの暗号化を目指すLet's Encryptを試す」で取り上げられていますが、今回は新しいクライアント certbot-auto を使う方法や、証明書の自動更新の仕方をとりあげます。 こんにちは！こんにちは！ みなさん、はじめまして。さくらインターネットの前佛雅人（ぜんぶつまさひと）です。さくらのナレッジに何か書け（業務命令）ということで、皆さんがサーバをより活用できるよう、ナ
SSLは無料と有料で何が違うの！？今さら聞けないSSLの仕組みと導入のメリット
（この記事は2022年9月29日に更新されました） 「SSLっていう言葉、よく聞くけど、どんな意味なんだろう？」 「自分のWebサイトをSSL化する必要ってあるの？」 「無料のSSLと有料のSSLって、何が違うの？」 こんにちは。 京都のWebプランニング会社「ウェブライダー」の松尾です。 某社のレンタルサーバーからCPIのサーバーに乗り換えたことがきっかけで、このコラムを書かせていただく機会を得ました。 現在、ウェブライダーでは、CPIの専用サーバーと共用サーバーのふたつを借り、さまざまなWebサイトを運営しています。 さて前回、Webセキュリティに関する記事を書きました。 Webセキュリティを語る上では、「SSL（Secure Sockets Layer）」についての話は外せません。 SSLとは、インターネット上の通信を暗号化する技術のこと。 この技術はネット上のさまざまな場面で使われ
初心者でもできた！WordPressブログにSSLを導入してhttps化する方法【Xserver使用】
と困っている人が多いんじゃないでしょうか。 そこで、このページではエックスサーバー社のサーバーを使ってWordPressを運営しているあなたのために、僕がこのブログを完全にhttps化できた方法を順番に解説していきます。 ステップ１から順番に読んで実践するだけで、SSLやhttpsの重要性を理解できます。そして、実際にあなたのサイトもhttpsサイトにすることができるようにマニュアルとしてまとめました。１つ１つの記事を上から順番に読んで下さい。 このページが、あなたがいつかサイトをhttps化する時に参考になれば嬉しいです。 STEP１．SSLって何？httpsにするメリットやデメリットを知っておこう ▶SSLって何？これからの時代のSEOに有利に働くインターネット上の仕組について知っておこう ⇒ 何も知らずにSSLを導入するのと、仕組みが分かってから導入するのでは作業の意欲が変わってきま
HTTPS化もHTTP/2にすれば負荷を下げられる～奥一穂氏による「HTTPとサーバ技術の最新動向」（後編）。Developers Summit 2016
HTTPS化もHTTP/2にすれば負荷を下げられる～奥一穂氏による「HTTPとサーバ技術の最新動向」（後編）。Developers Summit 2016 HTTP/2の登場を背景に、いまHTTPとWebサーバの技術がどのように進化しているのか、Developers Summit 2016で行われた同氏のセッション「HTTP とサーバ技術の最新動向」の内容をダイジェストで紹介します。 記事は3部に分かれています。いまお読みの記事は後編です。 （前編）レイテンシに負けないプロトコルとして登場したHTTP/2 （中編）リクエストを待たずに送信を開始する「サーバプッシュ」 （後編）HTTPS化もHTTP/2にすれば負荷を下げられる HTTP/2だとパケットをまとめられるので負荷が下がる 次はHTTPSとサーバ負荷についての話です。 多くの方が、HTTPS化するとWebサーバの負荷が上がるんじゃな
Web開発者が恐らく知らない、SSLについて知っておくべきこと | POSTD
2015年、Web開発者は以前よりもSSLに関する理解を深めています。そうしたWeb開発者たちがHacker Newsを読むなら知っておくべきことを以下に挙げてみます。 ドメイン認証（DV）証明書は Let’s Encrypt から無料で取得することが可能。 拡張認証（EV）証明書 は CertSimple かいくつかのチェックののちの支払いで取得することが可能。これが我々のやり方。 Mozilla SSL Config Generator を使用すれば、サポートしたいブラウザに対して、サーバを可能な限り安全に設定することが可能。 完了後に SSL Labs を使って全てをチェックし、A評価獲得を確認しましょう。そうでなければ人に小言を言われます。 その他はどうでしょうか。我々の顧客から寄せられる最も多い質問について、回答を紹介していきましょう。 1. Chromeで”古い暗号スイート”を
【SEO】HTTPからHTTPSに移行してもリンク評価は下がらないことをGoogle社員が明言 - 検索サポーター
※ 2016/1/7：文章の言い回しを修正し、追記しました。 サイト管理者の多くが懸念していること サイトのHTTPS化、いつかはやらなきゃいけないと思ってはいるけれど、HTTPからHTTPSへ転送することでリンク評価が下がる（そのページの評価も下がる）かもしれないからどうしても及び腰になっちゃうな・・・ そう考え、HTTPS化をとまどっているサイト管理者の方は多いのではないでしょうか。 かくいう私もその一人です。 とはいえリンク評価が下がるといってもほんの少しでしょうし、その期間も短いものとなるだろうから（SEOを抜きに考えても）長い目で見ればやはりサイトはHTTPSにしておくほうがよいとも誰しも考えるでしょう。 とも考えていますが、それが分かっていてもどうしても及び腰になってしまうのが本音といったところです。 そんなHTTPS化ですが、Google社員がHTTPとHTTPSのプロトコル
httpからhttpsに切り替える際に見ておくべきSEOにおける14のチェックリスト
Googleがhttpsをランキングシグナルに使用するという発表により、httpsに切り替える方も多くいらっしゃいます。 httpsに移行するにあたって、いろいろやらなければいけないことがあります。Web上にあるSEOにおけるTo Doリストは、広告周りやアクセス解析を含めて包括的なTo Doリストではありません。今回は、それらをリスト化してみました。 httpsの定義と移行するメリットのおさらい To Doリストの前に、改めてhttpsと移行するメリットをおさらいします。 httpsとは、「Hypertext Transfer Protocol over Secure Socket Layer」の略称です。通常のhttpにセキュリティ機能「Secure Socket Layer(SSL)」を追加しているため、情報漏洩防止のために使われています。 参考： https://ferret-pl
Webサイトを「HTTP」から「HTTPS」へ切り替える際に行う一連の作業をまとめました｜今村だけがよくわかるブログ
Googleが「HTTPS everywhere」を提唱していることなどが影響して、HTTPSで通信できるようにWebサイト全体を独自ドメインに対してSSL/TLSによる暗号化を行い、運用をスタートしている様子がちらほら私の周りには増えてきました。 Google ではさらにもう一歩踏み込んで、数か月前の Google I/O では、「HTTPS everywhere」をウェブで提唱しました。 ユーザーがもっと安全にサイトを閲覧できるよう、すべてのサイト所有者の皆様に HTTP から HTTPS への切り替えをおすすめしたいと考えています。 （Google ウェブマスター向け公式ブログ: HTTPS をランキング シグナルに使用しますより） 私はしばらく動向を伺っていましたが「Webサイト全体をHTTPSへ切り替える流れは今後はより加速すると考えてもいい」と判断をし、このブログも全体をHTT
httpとhttps。1文字だけど大きな違い。皆さんのサイトはどっち？ | 株式会社アルマドール
こんにちは。買い物中毒のファション通販アドバイザーの野田( @KURUZE )です。 12月18日、Googleが https で接続されたサイトを優先的に登録するようシステム変更を行ったと 発表 しました。そこで今回は、俗にいう「常時SSL」について、これまでの流れをご紹介していきたいと思います。 httpとhttps。みなさんのサイトトップはどちらのURLですか？ まず最初にお聞きします。みなさんのサイトのトップページのURLは、httpから始まりますか？ httpsから始まりますか？ 申込みフォームや通販サイトのカートページなど、個人情報やカード情報の入力が必要なページのURLは https になっていると思いますが、トップページをはじめとするその他のページは http で始まっているサイトが多いのではないでしょうか？ s が付く場合は、鍵マークが付くのが特徴です Sのあるとない
政府の検閲で消されたページを示す「451エラー」がスタート
by Ben Raynal ウェブページを見ているときに「404エラー」のようなHTTPエラーコードが表示された経験は、インターネットユーザーなら誰にでもあるはず。「404」は該当ページが削除されていたり、サーバーが落ちていることを表すエラーコードなのですが、新たなエラーコードとして、「政府による検閲で消去されたページ」に対して表示される「451エラー」が承認されました。 draft-ietf-httpbis-legally-restricted-status-04 https://datatracker.ietf.org/doc/draft-ietf-httpbis-legally-restricted-status/ mnot’s blog: Why 451? https://www.mnot.net/blog/2015/12/18/451 インターネット技術の標準化を策定する団体In
グーグル、HTTPSページを優先的にインデックスすることを発表、既存HTTPに影響なし ::SEM R (#SEMR)
グーグル、HTTPSページを優先的にインデックスすることを発表、既存HTTPに影響なし Google, HTTP（暗号化なし）URLと HTTPS（暗号化あり）URLの両方のバージョンを発見した場合は、後者を優先的にインデックスしていくことを公式に発表。既存の HTTPには一切影響なし。 公開日時：2015年12月19日 10:35 グーグルは2015年11月17日（米国時間）、同社検索サービスのインデックスシステムを調整し、HTTP と HTTPS の2つのバージョンが存在する場合は HTTPSページを優先的に登録していくことを発表した。 同社はユーザーのセキュリティ観点から常時HTTPS(HTTPS everywhere)を推進してきた。昨年も、暗号化されたページを検索順位を決定する手がかり（シグナル）として用いることを発表していた（関連：Google HTTPS暗号化サイトの検索順位
HTTPSページを優先的に検索結果に表示するようにGoogleがインデックスシステムを調整
[レベル: 中級] HTTPSページをデフォルトでインデックスするように検索の仕様を調整したことをGoogleはアナウンスしました。 たとえhttpsのURLにどこからもリンクされていなくても、そのページがhttpsでも接続でき、かついくつかの条件に当てはまる場合は、httpsのURLを検索結果に優先表示します。 HTTPとHTTPSの両方で接続できるならHTTPSを優先表示 たとえば、schema.orgは https://schema.org と http://schema.org のどちらでもアクセスできます。 httpsへリダイレクトしていないし、rel=”canonical”でhttpsに正規化もしていません。 検索結果では https://schema.org のURLが表示されます。 もっともschema.orgの場合はHTTPSでどこかからリンクされているのでGoogleに
SSLとは？SSL証明書の基本から購入・更新時の正しい選び方まで | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
こんにちは、管理部のtetsuです。 Webサイトのシステム構築をする際、サイトによってはSSL証明が必要になることもあるかと思います。 最近では、GoogleがSEOの指標の1つとして「SSL対応をしているか、常時SSLをしているか」を見るという話もあるので、SSL通信にするかどうかで悩んでいるWeb担当者の方などもいらっしゃるのではないでしょうか。 今回は、システム開発会社「エスロジカル」さんにご協力いただき、SSL証明書の基本から、購入・更新時に知っておきたい正しい選び方までをまとめました。新規でSSL証明書を発行しようとしている方や、SSL証明書の更新が迫ってきている方は、ぜひ参考にしてみてください。 そもそもSSL通信とは？ SSLとは、Secure Sockets Layer の略称で、インターネット上の通信を暗号化する技術のことです。Webサーバとクライアント（PCやスマホな
【要注意】HTTPS移行後はSearch Consoleから否認ファイルの再アップロードが必要
[レベル: 中級] サイト全体をHTTPからHTTPSへ移行した際には、Search Consoleに新たに登録したHTTPSサイトの方でリンクの否認ファイルを再度アップロードし直す必要があります。 HTTPサイトのプロパティで送信していたリンクの否認は、HTTPSサイトには引き継がれません。 HTTPS移行後にペンギンが戻ってきた!? GoogleのGary Illyes（ゲイリー・イリーズ）氏にTwitterでフォロワーが次のように質問しました。 おかしなことが起こりました。クライアント（のサイト）をhttpからhttpsへ移行したら、ペンギンアルゴリズムのペナルティがまた戻ってきたように見えます。 Search Consoleのアカウントに新しいhttpsのサイトを追加しました。でも、否認ファイルは移行していません。（httpsで登録したサイトは）新しいサイトとして認識されて、新たに
初心者Webアプリケーション開発者がチェックすべき情報源2015 - ハニーポッターの部屋
毎年恒例の「初心者Webアプリケーション開発者がチェックすべき情報源」を集めているので、皆さんにもご紹介。 去年に引き続き、最低限のものに絞ってみた。 上から重要な順。★の付いている「重点」がとりあえず読んどけ、の必須。 必須のポイントは、短期間で大雑把に網羅的にポイントが整理されているものを選択。 書籍としては、徳丸本「体系的に学ぶ 安全なWebアプリケーションの作り方」、「めんどうくさいWebセキュリティ」と「実践 Fiddler」を掲載したけど，他に良い本があれば情報プリーズ。 この情報もあったほうが良いんじゃね？という情報も大歓迎。 ■重点 ★Webサイト構築 安全なウェブサイトの作り方 http://www.ipa.go.jp/security/vuln/websecurity.html 安定の第7版２刷。Web開発の委託先仕様書の代わりにも使える。 セキュリティ実装 チェックリ
HTTPS移行後に外部リンクのURLを https:// に変更する必要はない
[レベル: 上級] 常時HTTPSへ移行した際に、外部サイトから張られているリンクのURLを https:// で始まるURLにわざわざ更新する必要はありません。 GoogleのGary Illyes（ゲイリー・イリーズ）氏は、Twitterユーザーからの質問に次のように答えています。 @pip_net if your redirects are properly implemented, the benefit from doing that is so minimal that IMO it's not worth it. — Gary Illyes (@methode) 2015, 7月 7 HTTPSへ移行するとき、可能であれば、重要な外部リンクをSSLに変更したほうがいいと思いますか？ リダイレクトが適切に実装されているなら、そうすることでプラスになるのはごくわずかだ。僕の考えで
meta name="referrer"は、HTTPS→HTTPでもリファラを出す新しい仕様 | 初代編集長ブログ―安田英久
今日は、ちょっと技術的な話を。「meta referrer」という、リンクをクリックしてページ移動するときなどにリファラをどう送るかを、ページ側で指定できるタグの実装が進んでいるのです。 グーグルはHTTPSを推奨するけれども、リファラが……グーグルは、サイトがHTTPSかどうかを順位決定の要因とするなど、HTTPSを推奨しています。 でも、自分のサイトをHTTPSにすると、自分のサイトから非HTTPS（ふつうのHTTP）のサイトへのリンクをクリックしたときに、リファラが飛ばないんですよね。 これは、RFC 2616で、「セキュア接続のページから、非セキュア接続のページに移動するときは、リファラを送出するべきではない」と定められているからです（セクション15.1.3）。 とはいえ、Web担のようなメディアでは、「Web担のページから、うちのサイトにけっこう来る人いるんですよ」という反応も大
5分でわかる正しい Web サイト常時 SSL 化のための基礎知識
Web サイトを常時 SSL 化する場合に、最低限知っておかなければならない知識や、注意点、実際の設定方法まで、ひと通りまとめてみました。メリットやデメリット、証明書の種別からリダイレクト設定などについても解説しています。 HTTPS をランキングシグナルに使用しますと Google が公式に発表したあたりから、Web サイトの SSL 対応、特に Google が推奨している Web サイトをすべて HTTPS で配信する、所謂 「常時 SSL 化」 についての話を聞いたり、実際にお客様から相談されたりするケースが増えてきました。 そこで、いい機会だしその辺に関する情報をまとめておこうかな～ と思って書いてみた、恒例の （？） 5分でわかるシリーズ。書き終わって見たところ絶対に 5分じゃ無理っていう文章量になっててどうしようかなぁとも思ったんですが、気にせず公開してみます。 常時 SSL
ブログの完全HTTPS化を完了、HTTPからHTTPSへの移行プロセスを共有
[対象: 上級] 気付いている人もいるかと思いますが、このブログ全体をHTTPSにしました。 この記事では、備忘録を兼ねて、完全HTTPSへの移行を検討しているサイトの参考になるように僕が実行してきたプロセスをまとめます。 実行した主な作業は次のとおりです。 サーバー証明書の取得 HTTPSへのリダイレクト 内部リンクの修正 各種ツール・パーツのHTTPS動作確認 すべてのコンテンツがHTTPSでダウンロードされているかを確認 WordPressの設定変更 rel=”canonical”の更新 ウェブマスターツールへの登録 サイトマップの更新 ソーシャルシェアの引き継ぎ HSTSの設定 外部リンクの更新 高速化 順に説明します。 1. サーバー証明書の取得 サーバー証明書をまず取得します。 手順は利用しているサーバー会社によって変わってきます。 詳しくはお使いのサーバー会社のヘルプを参照し
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
全HTTPSサイトの33％でSSL/TLSが解読される恐れのある脆弱性「DROWN」、OpenSSLチームは修正パッチを配布 
