タグ

sslに関するkobayashi_shinjiのブックマーク (2)

  • ある技術者の備忘録 » .htaccessだけでSSL対応するには

    SSLを考えずに作られているページを、.htaccessだけの変更でSSL対応する方法をご紹介します。 もちろん、サーバがSSLに対応している必要はありますが…。 さらに.htaccessとmod_rewriteが入っている必要もあります。 SSLページにしたいHTMLファイル(PHP等でも可)のあるディレクトリに.htaccessファイルを作成し、下の文を追加します。 RewriteEngine on RewriteCond %{HTTPS} off RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R,L] ファイルを個別に指定したい場合はちょっと面倒ですが下記のようにします。 ここでは例としてfoo.htmlとbar.htmlをSSLページとし、それ以外はSSLでないページとします。 RewriteEngine on Rew

  • ディレクターもそろそろSSLって何かくらいわかっておいたほうがいいぞ - the cycles of activity

    なんかSSLってなんとなくわかった気になりながらも、よくわからないことの典型な気がして、事実自分もそうで、じゃあここ証明書をゴニョゴニョみたいに、言葉を濁してしまったりして、よく意味がわかっていなかった事によって、痛い目を見そうになったので、ちょっと自分なりにわかったことをまとめてみる。ちなみに「自分なりに」わかったことをまとめるだけなので、間違った点が多々あると思うので、それについては指摘いただければ、ぜひ勉強して修正させていただきたい。ベリサインとかジオトラストがそもそもSSLではないなんか、SSLっていう仕組みには、こういった会社が必須なのかと思ったがそうではないみたいだ。SSLには、CSRってのと秘密鍵というのがあって、それを対にして、自分のサーバを証明することができる。apacheだとopensslってのがあって、そいつを使って、ドメインに対して、それぞれ対になる鍵を発行できる。

  • 1