ローカル開発環境にSSLを設定できるmkcertがめちゃくちゃ便利だった
以前、MAMPでSSLを設定した際には手間のかかるプロセスを経てサーバー証明書と鍵を作成したんですが、mkcertというローカル環境に認証局（CA）をインストールするコマンドラインツールを使うと一瞬で作成できました。 鍵をしっかり管理しないとセキュリティリスクになるので注意が必要ですが、ローカル開発環境でSSLを手軽に設定できるめちゃくちゃありがたいツールです。 以下、mkcertでサーバー証明書と鍵を作って、MAMP 6.3のApache 2.4に設定するところまでをご紹介します。 Macのバージョンなど 以下の環境で設定、動作確認を行いました。 macOS Big Sur 11.2.2（Mac mini, M1 2020） MAMP 6.3 mkcert 1.4.3（Homebrew 3.0.4でインストール） 証明書と鍵の作成の設定 1. mkcertのインストール Homebrew
HTTPS Checkerはhttps変更作業にとても役立ちます。 - 超メモ帳（Web式）＠復活
今日はhttps対応をしていて見つけたテクニックやツールなんかを紹介してまいろう。 まずはContent-Security-Policy: upgrade-insecure-requestsでhttpをhttpsとして強制的に読み込む方法。これはコバろぐさんで紹介されているのを知って、ひとまず追加しておくことにした。 www.cobalog.com <meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests"> 一応、おまじないとしてheadに追加しておくのもありなんだが、技術的な情報もまとめておこう。Content-Security-Policyとはこんな機能。 www.suzukikenichi.com ここで役に立つのが、Content-Security-Policy の upgradin
さくらのレンタルサーバー上のWordPressの常時SSL化でハマりまくったのでシェアしておきます
さくらのレンタルサーバーで無料SSL証明書が使えるようになったということで、このブログも常時SSL化してみました。やっぱりブラウザに緑のロックアイコンが表示されてると安心しますねw さくらのレンタルサーバーの無料SSL証明書の設定はすごく簡単で、説明通り にやればものの5分くらいで設定できちゃいました。設定後しばらくしたらすぐにhttpsでサイトにアクセスできるようになったので「お、楽勝か！？」と思ったのですが、そんなことはありませんでした。 このブログはWordPressを使ってるんですが、さくらサーバー特有の設定とかテーマのテンプレートに使っていた古い関数とか、けっこういろいろなところでハマったのでメモっておきます。 サーバー環境やWordPressについて 一応、ざっくり環境を書いておきます。 さくらのレンタルサーバーのスタンダードプランを独自ドメインで使ってます WordPress
htaccessでHTTPSにリダイレクトする - Qiita
RewriteEngine On RewriteCond %{HTTPS} off RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L] このなかでRewriteRuleの最後に書いてある[R=301,L]のとこなのですが、Rがリダイレクトを指しており、=301を省略すると302がデフォルトになります。 用途に応じて使い分けると良いでしょう。 [R=301,L] 永久的なHTTP→HTTPS [R,L] 一時的なリダイレクト ロードバランサー(80,443対応)の配下にある場合 これはAWS環境でELBがある場合や、その他のプロプライエタリなロードバランサ(LoadMaster、BigIP、Coyote、A10など)の場合に適用できます。もちろんNginxなどのリバースプロキシを使う場合も有効です。 基本的には上流の
WordPressのリニューアルとSSL化を同時に実施する際のURL設計とリダイレクト：運営堂サイトリニューアル (3)
運営堂さんのサイトリニューアルを振り返るシリーズ、3つ目は「URL設計とリダイレクト」です。運営堂さんのサイトは有効な記事数が2200ページ。リニューアルに合わせてURLの変更もするし、同時にSSL化も実施します。ここでしくじると、コツコツと積み上げてきたページの評価は暴落…。森野さんから白い目で見られ、私にとっても死活問題になりかねません…！ というのは半分冗談ですが、起こってしまうと笑えないのは確かです。そうならないために実施した、URL設計とリダイレクトについてまとめたいと思います。 URL設計の方針と課題 URL設計の方針 運営堂さんのサイトは初期構築からだいぶ月日が経っていて、長年の運用の中でURLが日本語になっていたり、URLの構造がコンテンツと一致していない部分が多くありました。リニューアルの目的の一つに常時SSL化もあるので、結局全てのURLが変更になります。URL構造を再
無料でエックスサーバー（xserver）にSSLを設定する手順！ WordPressをhttps化しよう！
先日、サイトをSSL（https）に対応しました！ Google さんのほうからも 「SSLを導入しているサイトを検索順位で優遇する」 という発表が正式にあり、続々とサイトがSSLに対応しつつあります。 ここでは そんなSSLの前提知識やメリット、そして無料でエックスサーバーに設定する手順をまとめました！ ちなみにエックスサーバーに WordPress を設置したときの手順もこちらにまとめてあるので、あわせて参考にしてみてください。 はてなブログからWordPressへ引っ越し！ 最新の移行手順をまとめる（エックスサーバー編） SSLとは？ 導入することによるメリット まずは軽くSSLの前提知識！ 例えばネットで買い物をするときにクレジットカード情報や住所なんかを入力することがありますが、インターネットで送信したデータは悪い人にハッキングされて覗かれてしまう恐れがあります。 そのため、大事
超簡単! さくらのレンタルサーバ で無料SSL証明書「Let’s Encrypt」を設定してみる – ねんでぶろぐ
2017年10月17日 さくらのレンタルサーバでは 無料SSLを導入できるようになりました。 さらに今までの CSRの発行や証明書の設置などめんどくさい所は全部サーバー側でやってくれるようになっていて、専門知識が無くても手順に従ってポチポチするだけでSSL化ができるようになっています。 以下の手順は www無しのドメイン(wwwを付与せずマルチドメインとして使用している) が対象です。 【参考】 さくらインターネット プレスリリース 無料SSLサーバー証明書 Let’s Encrypt – レンタルサーバーはさくらインターネット レンタルサーバ 【無料SSL】サーバコントロールパネルからの導入手順 さくら サーバーの設定 さくら サーバコントロールパネル へログインします。 サーバコントロールパネル https://secure.sakura.ad.jp/rscontrol/ 左下の「ドメ
WordPressサイトのSSL化(通信の暗号化)をする際の手順や注意点
WordPressサイトのSSL化(通信の暗号化)をする際の手順や注意点 公開日 2016年10月12日 最終更新日 2020年7月15日 著者 Motohiro Tani 1週間ほど前になりますが、このサイトのSSL化(HTTPS、通信の暗号化)をしました。 ブラウザのURL欄のあたりに南京錠のアイコンが表示されているのではないでしょうか？ 初めての作業だったので多少時間はかかりましたが、その甲斐もあってこのサイトはとても安全なサイトになりました。 女性の方なら不安を感じることなくお問い合わせメールフォームから交際や求婚のお申し出を送っても良いでしょう。通信が暗号化されていますから第三者に傍受されません。 「SSL化なんて別にやらなくても問題ない」とお考えのサイト運営者の方も多いと思いますが、あと数年のうちにSSL化したサイトが今以上に増えていくことが予想されます。 その理由については後
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
リミット間近の「常時SSL」移行、5つのシナリオと陥りやすい落とし穴とは | 【レポート】Web担当者Forumミーティング 2018 Spring
管理画面がhttpsの場合にMTAppjQueryを使う方法 | bit part blog | bit part 合同会社