(VPSでつくる) Let’s EncryptでVPS上のWebサイトをSSL(HTTPS)接続にしよう – RのWeb制作
RのWeb制作 Webサービス制作のための技術情報を。データ分析（Python、機械学習コンペ他）や自作野球ゲームMeisyoのこと中心。 連載第十五回目です。 いや～この連載、長かったですね。まとめに1か月近くかかりました。 今回は、これまで作ってきたVPS環境のWebサイトをHTTPS接続に切り替えます。 HTTPS接続に切り替えるために使う機能は、非常に簡単なのでLet’s Encryptにします。 HTTPS接続には独自ドメインが必要になりますので、そちらも併せて説明します。 この記事は、VPSで作るPythonでのWebアプリ運用環境の連載記事です。 その他については上記ページをお読みください。 作業予定 下記の通り、作業を行います。 独自ドメイン取得 独自ドメイン反映 SSH接続設定 Let’s EncryptでWebサイトの設定を行う 独自ドメイン取得 簡単な手順で、最後の手
はじめてのVPS 初期セットアップ⑥ ~SSLの設定~ - Laravel学習帳
「はじめての VPS シリーズ」の第6回目です。 前回は独自ドメインを取得して、さくらの VPS に独自ドメインの設定をしました。 今回は VPS にSSL証明書（Let's Encrypt）を導入してみます。 今回のゴール 前提条件 Let's Encrypt（レッツエンクリプト）について WEBサイトにSSL化するには、SSL証明書が必要になります。 一般的には、「ジオトラスト」や「グローバルサイン」などの認証局が発行する有料の証明書を購入してサーバーにインストールします。 しかし、無料のSSL証明書発行サービスである Let's Encrypt の正式サービスが2016年4月に開始されました。 これにより、誰でも無料でSSL証明書を手にいれることができるようになりました。 Chromeブラウザでは SSLサーバー証明書を導入していないサイトに対して「保護されていません」の警告表示がさ
常時SSL(https)化したサイトでのレンタルサーバー移行手順のキホン
［目次］ サーバー移行の手順･･まずは常時SSL化した時のことを思い出しましょう サーバー移行の手順･･常時SSL化したサイトの場合は？ エラーを出さずに常時SSLサイトを移行するには この記事のポイント 2018年もあと少し、今回は「常時SSL化したサイトのサーバー移行」に関してお届けします。 今年はChrome71までのバージョンアップの影響もあってか、常時SSL化の導入が加速しました。 常時SSL Lab.の読者のみなさんであれば、すでにサイトのSSL化を終えている方も多いと思います。 SSLに関する知識やサイト運用のスキルも上がっているのではないでしょうか？ そこで、これから常時SSL化をされている場合に直面するであろう「常時SSL化時代のサーバー移行」をお届けしたいと思います。 サーバー移行の手順･･まずは常時SSL化した時のことを思い出しましょう 今回は、すでに常時SSL化した
https化の後はGoogleアナリティクスの設定を変更しよう!【対応必須】｜アクセス解析ツール「AIアナリスト」ブログ
こんにちは。「AIアナリスト」運営チームです。 今回はサイトをhttps化した後に行うGoogleアナリティクスの設定変更について解説していきます。 もはやWebサイト運営においてhttps化は必須となってきています。しかしhttps化に伴う設定変更は煩雑で、どう設定を変更すればいいのかお困りの方も多いかと思います。 そこでこの記事では、Webサイトをhttps化した際にGoogleアナリティクスで行うべき設定変更と、http及びhttpsが混在しているサイトの設定方法についてご説明いたします。 Google Search Console等では1から設定をし直さなくてはなりませんが、Googleアナリティクスでの設定は実は非常に簡単なのです。 みなさまもこの記事を読んで、https化に伴う設定作業をきっちりと完了させましょう! Googleアナリティクスをhttps化に対応させる方法 We
URLの統一（httpからhttps）＆（wwwありなし）
URLをhttpからhttpsへのリダイレクトしつつ、wwwのありなしも統一するための.htaccessのサンプルコードです。 動作確認はエックスサーバー。 httpsでwwwなしURLに統一したい場合 RewriteEngine on RewriteCond %{HTTPS} off RewriteRule ^(.*)$ https://exapmle.net/$1 [R=301,L] RewriteEngine on RewriteCond %{HTTP_HOST} ^(www\.exapmle\.net)(:80)? RewriteRule ^(.*) https://exapmle.net/$1 [R=301,L] httpsでwwwありURLに統一したい場合 RewriteEngine on RewriteCond %{HTTPS} off RewriteRule ^(.*)$
動的に生成した CSV ファイルが IE だけダウンロードできない | PHP | みどりのウェブ開発日記
リンクをクリックしたら、特定のデータを生成してダウンロードさせる、よくある仕組み。 Firefox や Google Chrome では問題ないのに、 IE だけファイルがダウンロードできない。 ここでは、CSV ファイルをダウンロードさせたいのに、 生成している PHP ファイルが対象になり、 ダウンロードできないと警告が表示される。 調べると、マイクロソフトの公式ページで IE のバグと説明されている。 HTTPS でファイルのダウンロードを行おうとするとこのバグが出る。 （『Internet Explorer 6 (IE6) での Content-Disposition: attachment と Cache-Control: no-cache によるダウンロードの問題』） 公式ページに説明があっても、PHP での対応策は書かれていない。 別の記事では「header(“Pragma:
ログインフォームのセキュリティ
利用中のWebサービスに関してセキュリティ上の懸念点に気付いた際に、専門家でなくともユーザサイドから啓発を試みるか、受け入れられなかった場合に利用中止も視野に入れた選択を行う必要があるか、という思案中(現在進行形)の話です。 Web上で機密データを送受信したい場合、httpsによってセキュアな通信が可能です。セキュアな通信を行う理由、逆に言えばセキュアでない場合に行われる不正は「盗聴」と「改竄」があります。 httpsの効能として私は主に盗聴を想定していました。例えば以下の様な形式でログイン処理を行う場合です。 ユーザは、1-1のGET処理によってサーバにログインフォームの表示を依頼します サーバは、1-2のレスポンスにてログインフォームの埋め込まれたページを返します ユーザは、2のPOSTによってログインフォーム上に入力されたユーザIDとパスワードを送信します 「盗聴」を懸念する場合、ユ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
HTTPS化(アルファメール2＋Let’s Encrypt)
独自SSLが無料で利用できるレンタルサーバー | 知識ゼロから始める主婦アフィリエイト日記