RailsでSSLを利用するときのあれこれ [俺の備忘録]
Google+ボタン はてなブックマークボタン 更新日時: 2011年12月19日（月） 作成日時: 2011年12月19日（月） 前の記事 / 次の記事 後で混乱しそうなのでまとめ。 Railsが3.1以上でかつ例外なくhttpsにするなら ・Rails3 で HTTPS を使うには http://d.hatena.ne.jp/willnet/20110524/1306212796 config/environments/production.rb の config.force_ssl = true のコメントを外す、これだけで機能する。 ページごとにhttpとhttpsを使い分けるなら（Rails3.1未満でもたぶん大丈夫） ・Rails でSSLを使用する http://matatabi-on-rails.blogspot.jp/2010/03/using-ssl-with-rail
Rails でSSLを使用する
英語のチュートリアルですが、かなりグッド。 ウィンドウズのローカルマシーンで SslRequirement プラグインをインストール ruby script/plugin install ssl_requirement application_controller.rb include SslRequirement # Below to disable ssl unless system is production # 下は、本番環境のみ ssl を使う場合。 protected def ssl_required? ((self.class.read_inheritable_attribute(:ssl_required_actions) || []).include?(action_name.to_sym)) && RAILS_ENV == 'production' end コントローラ
APNs:APNsの実装-Ruby on Rails
今回APNsを実装するサービスは初めてだったので四苦八苦しました。 以下のサイトを参考にして構築しました。 【iPhone】Push Notificationの実装方法 作成するのはモデルです。 notification_provider.rbを作成します。 # coding: ascii-8bit require "openssl" require "socket" class NotificationProvider include ActionView::Helpers::JavaScriptHelper HOST = case Rails.env # when "test" then "gateway.sandbox.push.apple.com" when "development" then "gateway.sandbox.push.apple.com" whe
Railsのローカル環境にhttps(SSL)を導入する方法 - Qiita
環境は、rails 3.2.6、ruby 1.9.3、Google Chrome 22.0、Mac 10.7.5 です。 一行目のruby.exeをrubyと変更しscript/sslrailsを追加します。 （デフォルトでscript/railsというファイルがありますが、それとは別に追加します） ※余談ですが、私はエディタをEsppressoを利用していまして、Esppresso上でscript/railsを複製をしたら、Unix実行ファイルとして複製されませんでした。なので、Finderで複製することができました。sslrailsは「Unix実行ファイル」でないと動作しませんので、ご注意下さい。 #!/usr/bin/env ruby # This command will automatically be run when you run "rails" with Rails 3
Rack::SSL試したいときー - 困ったときのメモ ver.2.0
2011-07-08 ちょっぴり修正 requireの順番を修正。 はじめに 以前も書いた、以下のサイトからのコピペだす。ありがてぇ。 http://www.nearinfinity.com/blogs/chris_rohr/configuring_webrick_to_use_ssl.html http://d.hatena.ne.jp/LukeSilvia/20071016/1192554033 http://d.hatena.ne.jp/elm200/20070428/1177752908 ごちゃまぜにして作った ので、ソース残しとく。たぶんいろいろ間違ってるから、動くけどエラーでまくりんぐエラーも出てないっぽい。Herokuに移す前の確認用てことで。 以下のコードを「script」ディレクトリ直下に「sslrails」て名前で保存。 #!/usr/bin/env ruby.exe
transitive.info - SSL の証明書を取得と nginx、rails、devise の設定
SSL の証明書を取得と nginx、rails、devise の設定 SSL の証明書について 証明書は SSL で暗号化して通信するのに必要というくらいの認識だったので調べてみた。 「SSL 証明書」で検索したときに上位にきた http://www.atmarkit.co.jp/fsecurity/special/133evssl/evssl00.html を読んだ。EV (Extended Validation) SSL 証明書について書かれている。 証明書の機能は SSLサーバ証明書は、「通信データの暗号化」と、「通信相手の認証」という2つの主な機能を持っています。 で「通信相手の認証」の方で証明書の種類があるようだ。 EV とつく証明書は、認証の方法が厳格ということらしい。 SSL サーバ証明書自体については、「SSL サーバ証明書は、大きく分けると3種類」と書いてあって、次の3
Herokuの本番環境にRailsでSSL(https)を導入する方法 - Qiita
環境は、rails 3.2.6、ruby 1.9.3、heroku-toolbelt/2.33.0 です。 秘密鍵を作る （参考）https://devcenter.heroku.com/articles/csr $ openssl genrsa -des3 -out server.orig.key 2048 ... Enter pass phrase for server.key: 適当なパスワードを。 Verifying - Enter pass phrase for server.key: もう一度同じパスワードを。 $ openssl req -new -key server.key -out server.csr You are about to be asked to enter information that will be incorporated into your c
Nginx + SSL + Rails
普通に nginx をフロントに置いて、バックエンドに Rails を置いた場合の nginx の設定ファイルは、 半年くらい前に書いた。 これはこれで良いのだが、今度は HTTPS でもアプリケーションにアクセスしたくなった場合、 listen 80 の server セクションをコピーして、listen 443 で SSL を利用する server セクションを追加すれば良いだけの気もするのだが。 単純にコピーして SSL の設定をしただけだとはまることがある。 force_ssl Rails 3.x からだと思うが、ActionController に force_ssl というクラスメソッドが追加された。 # Force the request to this particular controller or specified actions to be # under HTTP
Rails3 で HTTPS を使うには - おもしろwebサービス開発日記
Configuring Rails 3 to use HTTPS and SSL – Simone Carletti's Blogの意訳。 Rails 3.1以降 Rails3.1以降からは、このコミットによってHTTPからHTTPSへ遷移させるのがちょう簡単にできるようになった。下記のようにするだけでOK。 # config/application.rb module MyApp class Application < Rails::Application config.force_ssl = true end end このコードの裏側では、Railsはrack-sslをミドルウェアとして追加している。Rack::SSLは自動的にHTTPのリクエストをHTTPSにリダイレクトする。あとは Strict-Transport-Security ヘッダを付けたりcookieに secure 属
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Redirect
Force SSL for specific routes in Rails 3.1