pixivを常時HTTPS化するまでの道のり（後編） - pixiv inside
ピクシブ株式会社で開発基盤チームとして働いている @catatsuy です。 前編ではpixivを常時HTTPS化する前にやった前準備として、広告、画像といったリソースをHTTPSに切り替える際の手順を紹介しました。 pixivを常時HTTPS化するまでの道のり（前編） - pixiv inside 後編では実際にpixivのアプリケーション自体を常時HTTPS化していく手順を紹介します。 従来のHTTPS配信 pixivはPHPアプリケーションを実行するアプリケーションサーバー(Apache/mod_php)の前段にnginxを配置する構成になっています。以前からセキュリティ的に重要なページはHTTPSで提供しており、nginxでHTTPS終端処理を行っていました。HTTPSで応答する場合はアプリケーションサーバーにX-HTTPSヘッダーを付けてプロクシーしています。 具体的には以下のよ
pixivを常時HTTPS化するまでの道のり（前編） - pixiv inside
ピクシブ株式会社で開発基盤チームとして働いている @catatsuy です。主にpixivの技術的な改善をしていますが、広告チームも兼任しているので広告周りの開発もしています。 今回pixivの常時HTTPS化を担当したのでやったことを紹介します。 pixivをHTTPS化した理由 現在のインターネット全体の流れとして常時HTTPS化が進んでいます。エドワード・スノーデン - Wikipediaが暴露したNSAの事件発覚や 公衆無線LANの利用拡大により、通信経路上でユーザーの個人情報を保護することがインターネット全体として非常に重要になってきました。Googleが行っている調査によると、HTTPSページの閲覧時間はウェブ全体の利用時間の3分の2にも及びます。 それだけではありません。ブラウザに新しく追加されるAPIや機能（HTTP2/WebRTC/ServiceWorkerなど）はHTT
アメブロ2017 - 大規模サービスhttps化 ~ All Greenを目指して ~
こんにちは、アメブロのフロントエンドエンジニアのときです。 アメブロでは2017年4月に、PC/SPブラウザの閲覧面のhttps化対応を行いました。 今回は、大規模サービスにおけるhttps化のフロントエンドの対応についてお話しさせていただきます。 ※現在は、https、httpどちらからでもアクセスができる状態で、徐々にhttps一本に移行し、「常時https化」を目標としています。 https化って何がいいの？ まず、既存のサービスをhttps化することで、サービスやユーザにはどういった影響があるのでしょうか。 メリットとデメリットをかいつまんでご説明します。 メリット セキュリティ強化、信頼性アピール SEO向上 最新の技術を取り入れることができるようになる セキュリティ強化、信頼性アピール 直接的なメリットとしてはやはり、HTTPS通信のみでサイトを配信することによる、セキュリティ
はてな匿名ダイアリーをHTTPS化しました - はてラボ 開発者ブログ
本日、はてな匿名ダイアリーをHTTPS化（常時SSL化）いたしました。HTTPSに対応したことで、より安全性が高まったはてな匿名ダイアリーをどうぞご利用ください。 https://anond.hatelabo.jp この変更により、2017年6月7日（水）17:00 以降にログインした方を除くすべてのユーザー様について、はてな匿名ダイアリーのログインが解除され、ゲストユーザーの状態になっています。大変お手数をおかけいたしますが、下記のログインページより再度ログインをお願いいたします。 https://hatelabo.jp/login?backurl=https://anond.hatelabo.jp/ なお、HTTPS化に伴い、はてなブックマークにおいて一時的にはてな匿名ダイアリーの記事のブックマーク数が表示されなくなりますが、新しいURLへの移行準備を行っており、順次ブックマーク数が表
HTTPS化に関するポエム - catatsuyとは
たまには仕事をしているぞアピールをします。技術的に何をやったのか話すと長くなるので今度の機会にします。それとこの記事はただのポエムで、深い意味はありません。 pixivというサービスのHTTPS化をしました。現在ではスマートフォン版・PC版共にHTTPSになっています。 やったぞ！！！！！誉めて！！！！！！https://t.co/GNsISNXC9D— エイってやってバーン (@catatsuy) 2017年4月18日 歴史あるサービスのHTTPS化のコツは『エイってやってバーン』って感じです— エイってやってバーン (@catatsuy) 2017年4月18日 今年に入ってからずっとやっていたので、実に4ヶ月近くかかりました。人数としては自分が中心になって、去年の新卒エンジニアと2人で行いました。もちろん手伝ってもらった人は他にもたくさんいます。関わってくれた人は全員HTTPS化の必要
個人サイトをHTTPS化しました - catatsuyとは
タイトルの通りです。 https://www.catatsuy.org https://blog.catatsuy.org https://catatsuy.sexy ついでなのでwheezyだった環境をjessieにしました。面倒だったので雑にapt-get dist-upgradeしましたが、元々複雑なことはしていなかったのであっさり行けました。 jessieだとOpenSSLのバージョンの問題でChromeでHTTP2を有効にできません。強引ですが、Ubuntu用にビルドされたnginxのパッケージとjessie-backportsのOpenSSL1.0.2を組み合わせてみました。本当は自前でビルドした方がいいと思いますが、とりあえず動くし、面倒なのでこれでいいかな？という感じです。 HTTPS化した理由 歴史のあるWebサービスをフルHTTPSにするという仕事をしているのに、個人サ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
はてな、やればできるじゃん。
