Herokuの本番環境にRailsでSSL(https)を導入する方法 - Qiita
環境は、rails 3.2.6、ruby 1.9.3、heroku-toolbelt/2.33.0 です。 秘密鍵を作る （参考）https://devcenter.heroku.com/articles/csr $ openssl genrsa -des3 -out server.orig.key 2048 ... Enter pass phrase for server.key: 適当なパスワードを。 Verifying - Enter pass phrase for server.key: もう一度同じパスワードを。 $ openssl req -new -key server.key -out server.csr You are about to be asked to enter information that will be incorporated into your c
オレオレ証明書でsslをaction単位で、かつnginx + unicorn + rails - リア充爆発日記
ステージング環境とかで需要があるかもしれない、ぶっちゃけ証明書がオレオレかどうかはあまり関係のない話。 アプリの対応 全体的にSSLにするならconfig/enviroments/あたりにconfig.force_ssl = trueしておけばいいのだけど、action単位でforce_sslしたい場合はこんな感じで対応する。 controllers/application_controller.rb def force_ssl(options = {}) host = options.delete(:host) unless request.ssl? or Rails.env.development? redirect_options = {protocol: 'https://', status: :moved_permanently} redirect_options.merge!(
Rails3でhttpsからhttpへのリダイレクトを行う方法｜TechRacho by BPS株式会社
ここ最近記事書くのをサボってました．すみません．今回はSSL redirectの話． Rails 3.1以降ではforce_sslを使うことで，サイト全体や特定のactionについて，SSLを強制することができます． しかし，force_sslではHTTP -> HTTPSへのリダイレクトはできるのですが，その逆のHTTPS -> HTTPへのリダイレクトをサポートしていません． つまり，force_sslを使った場合，一度httpsのURLに入ってしまった後に相対パスでリンクを遷移すると，httpアクセスで構わないページもhttpsでアクセスしてしまうことになります． 場合によってはHTTPSでアクセスする必要の無いページはできるだけHTTPでアクセスしてほしい，というケースがあるので，今回はそういったことを実現しようぜ，という話です． このような処理が必要とされるケースとしては以下のも
RailsアプリでSSL+www付きに自動的にリダイレクトする設定
Rails3でsslに自動的にリダイレクトするのは、 config/enviroments/production.rb に config.force_ssl = trueの設定を入れればOKです。 ネイキッドドメインにアクセスが来た場合に自動的にリダイレクトするには rack-canonical-host のgemを利用します。 Gemfile gem 'rack-canonical-host'config/initializers/canonical_host.rb require "rack/ssl" unless Rails.env.development? Rails.application.config.middleware.insert_before Rack::SSL, Rack::CanonicalHost, ENV["APP_HOST_NAME"] end のように設定を
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
Rails 3.1 系で SSL リダイレクトをさせるにはどうしたらいいですか？ | MyNotebook
全体的に適用したい場合は以下のページに従って config/application.rb に config.force_ssl = true すればいいんだって。 # config/application.rb module MyApp class Application < Rails::Application config.force_ssl = true end end 自分の場合はコントローラーごとに SSL を強制するかどうかを設定したかったのでコントローラに次のような記述をしました。 # -*- coding: utf-8 -*- class FooBarController < ApplicationController force_ssl # ... end 参考 ASCIIcasts – “Episode 270 – Rails 3.1の認証機能” Rails3 で HT
Rails3 で HTTPS を使うには - おもしろwebサービス開発日記
Configuring Rails 3 to use HTTPS and SSL – Simone Carletti's Blogの意訳。 Rails 3.1以降 Rails3.1以降からは、このコミットによってHTTPからHTTPSへ遷移させるのがちょう簡単にできるようになった。下記のようにするだけでOK。 # config/application.rb module MyApp class Application < Rails::Application config.force_ssl = true end end このコードの裏側では、Railsはrack-sslをミドルウェアとして追加している。Rack::SSLは自動的にHTTPのリクエストをHTTPSにリダイレクトする。あとは Strict-Transport-Security ヘッダを付けたりcookieに secure 属
Rails3でSSL Requirementを使う - 130単位
no title Rails3でSSL対応可能にするライブラリです。forkされたもののようです。 Powは現時点ではSSLには対応していない*1ので、Passengerでローカルでの動作確認をしました。 環境 Mac OS X 10.6.7 Ruby on Rails 3.0.7 bartt-ssl_requirement 1.2.5 Apache 2.2.17 (MacPorts) Passenger 3.0.7 使いかた Gemfile gem 'bartt-ssl_requirement' これでbundle installによりインストールはされますが、動きません。 Routing Error uninitialized constant SslRequirement このようなエラーになります。正しい記述は以下です。 gem 'bartt-ssl_requirement', :
SSL/非SSL混在サイト用Railsプラグイン ssl_requirementの導入 - RubyBeginner （ルビギナー）の世にも奇妙な開発
[Ruby][Ruby On Rails]SSL/非SSL混在サイト用Railsプラグイン ssl_requirementの導入 INDEX PAGE SSL/非SSL混在サイト用Railsプラグイン ssl_requirementの導入 SSLと非SSLがチャンポンのサイトを作成する場合 皆様どのように実装してますか？ 私はWeb素人ということもあって 当初なんの疑いも無くリンク元のURLで制御していました。 しかし、これをやりはじめると本当にソースが汚い。 何とかすっきりさせられないかと想い URL_FORを書き換えようかと考えていたのですが そんな思想のプラグインが見つかりました。 ssl_requirement http://plugindb.jong.gr.jp/homes/20 こちらのプラグインはアクション単位でSSL/非SSLを設定できるプラグインです。 大まかな導入の流れ
ssl_requirement を改造して、https => http の画面遷移でブラウザの警告をなくす
Rails 作者の David Heinemeier Hansson 謹製プラグイン ssl_requirement は実によくできている。わずか40行のコード。だが、http と https の切り替えを完璧にやってくれる。 ruby script/plugin install http://dev.rubyonrails.org/svn/rails/plugins/ssl_requirement/ でインストールできる。 しかしながら巷では、こんなことが話題になっているらしい。 HTTPSの認証ページから認証後、HTTPのページへセキュリティーの警告無しにリダイレクトする方法 私にとっては正直、どうでもいいことだが、人によっては、あの警告に恐怖を感じるのかもしれない。われらが ssl_requirement は正しい作法に従って、302 Redirect で https => http
low level life - redmineをhttpsで動かす
httpsで動かしたくてがんばってたら、なんとなーく動いたんだけど、微妙にhttpのURLがでてくるっ。 現象はこれ http://www.redmine.org/issues/show/672 解決法はかいてるとおり、proxyの設定に RequestHeader set X_FORWARDED_PROTO 'https' を追加してあげるとよい。 で、mod_headerを有効にする。 これでちょっと安心します。別に公開しないけど。ちょー自己満足。
フォアフロント日記 Ruby on RailsでSSLを使う|お客様が儲かるWebサイトを提供する会社【フォアフロント】
今回はRuby on RailsでSSLの設定についてお話します。 (RailsはMongrel動いており、Apacheとの連携が完了していることを前提にしています) Railsは X_FORWARDED_PROTO という値をチェックして リンクを https://〜 にするか判断しています。 設定はApacheで以下のようにするだけです。 80portのVirtualHostの設定 RewriteEngine On RewriteRule SSL通信にしたいURI httpsで記載したURL [L,R] 443portのVirtualHostの設定 RequestHeader set X_FORWARDED_PROTO "https" RewriteEngine On RewriteRule !SSL通信にしたいURI サイトトップのURLなど [L,R]
フォアフロント日記 Ruby on RailsでSSLを使う 2|お客様が儲かるWebサイトを提供する会社【フォアフロント】
前回、「Ruby on RailsでSSLを使う」で > Railsは > このURIはhttpで > こっちのURIはhttpsで > みたいな切替ができないんですよね。。。 ってことを思っていたのですが 今回のプロジェクトでは、Ruby on RailsでURIを元にhttp/httpsの切り替えを しなければならなくなりました。 ということで、今回の実装については 以下の要件を満たすようなことを考えました # あまり汎用的には作っていないのですが（プロジェクト専用なので。。。） ・設定ファイルでhttp / httpsを登録すると、自動で切り替わる （リクエストされているプロトコルにあわせて切り替える） ・http / httpsどちらでもOKというURLにも対応する Ajaxのからみで、リクエストされているプロトコルと同じじゃ
Apache(SSL) + mod_proxy_balancerのバックエンドでRailsアプリケーションを動かす場合の注意点 - 元RX-7乗りの適当な日々
SSL(HTTPS)の使用が前提のもと、フロントエンドでApache(mod_ssl + mod_proxy_balancer)をリバースプロキシ(兼ロードバランサ)として動かして、そのバックエンドでlighttpdやmongrelを使ってRailsアプリを動かす場合のメモ。 何も考えずにRailsアプリに対してHTTPS接続を行い、アプリ内でリダイレクト(redirect_to)を行った場合、RailsアプリはHTTPSで接続されていることを知らないため、HTTPのURLへリダイレクトしてしまいます。 これを解決するためには、フロントエンドのApacheで、HTTPリクエストヘッダにHTTPS接続であることを指定することで、バックエンドのアプリに伝わるようにします。 # ↓のリンク先を参考にさせていただきましたm(_"_)m これに必要なのは、Apacheでmod_headersが組み込
SSL 上で WEBrick を動かす - elm200 の日記(旧はてなダイアリー)
何がうれしいか Rails で WEBrick on SSL してみた。 基本は、ここみたいにやればいいのだが、もうちょっと標準の script/server コマンドに近いノリにしてみた。デフォルトのポートはなんとなく 3500 番にしてあるが、 % ruby script/webrick_ssl --port=3600 とすれば、3600番になるし、--daemon と指定すれば、デーモンとして起動する。ここらへんは、普通の server コマンドと同じ。 試した環境 Rails 1.2.3 Linux 2.4.27 i686 GNU/Linux Ruby 1.8.6 （たぶん Windows や Mac でも OK だろう） 動かし方 OpenSSL がなかったら入れる。(Debian なら % aptitude install openssl libssl0.9.7 libssl-
ヽ( ・∀・)ノくまくまー(2007-06-05)
● 1. 一戸建てタイプ そのアプリ用に専用のマシンを準備できるケース。例えば、アクセス数が少ないβリリース時などは mongrel を直接80ポートで運用することもあるだろう。そして、負荷の増加、またはマルチコアを活かすという次の段階で、cluster 化した mongrel を扱う必要に迫られた場合、このタイプになる。この場合、フロントの仕事はバック(Rails)への割り振りだけだが、そのためにわざわざ Apache2 を持ち出すのは仰々しいと感じるかもしれない。そんな人にお奨めしたいのが Pound サーバだ。いきなり Apache から話が逸れてしまうが、このケースだとリアルでお奨めである。 Pound + mongrel Pound はリバースプロキシ用のWebサーバであり、特化しているだけあって、必要最低限かつ直感的で簡単な設定で済むため、敷居が低いのが魅力だ。それでいて、デジ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Devise関連のページだけをSSL化する手順 - Qiita
SimplePlay