OpenSSL の脆弱性 （Heartbleed Bug） に関連して、SSL サーバ証明書を再発行した件
先日、この Blog でも書きましたが、OpenSSL に脆弱性が見つかった件に関連して、自分のところで運用しているサーバで使用中の SSL サーバ証明書を再発行したので、その手順などをメモ。 ちなみに、私が使用しているのは Rapid-SSL さんなので、証明書再発行手続きの方法などは SSL サーバ証明書の発行元によって異なります。 なんで SSL サーバ証明書の再発行をするの？ OpenSSL の脆弱性 （Heartbleed Bug） によって、攻撃者は 「SSL サーバ証明書」 の秘密鍵 （Private Key） を手に入れる可能性もありました。入手した秘密鍵を悪用することで、攻撃者は暗号通信を解読して盗聴を行ったり、不正な SSL サーバ証明書を発行することも可能です。 Heartbleed Bug は 2年以上前から存在していた （公表以前から気がついて黙っていた人がいるか
.htaccessのみでSSL対応 | grush-blog
特定ページのみをSSL対応にする場合 本来であればリンクを細かく調整すべきなんだろうけど そうも言っていられない状況もある。 そこで.htaccessのmod_rewriteだけでできないのかな？と探してみたところ、 幾つか発見したのでメモ。 まずはSSLにしたいページのディレクトリに.htaccess作成 以下の例の場合、contact.php、contact_2.php、、contact_3.phpだけをSSL対象にできる。 RewriteEngine on RewriteCond %{REQUEST_URI} .*/contact.php$ [OR] RewriteCond %{REQUEST_URI} .*/contact_2.php$ [OR] RewriteCond %{REQUEST_URI} .*/contact_3.php$ RewriteCond %{HTTPS} of
[WordPress]トップページのURLをプロトコルを指定して出力する
WordPressにはhttpsでアクセスするとbloginfo(‘siteurl’)で出力したURLもhttpsで出力してくれます。全てのページがSSLの対象になるなら良いのですが、一部のページだけSSLに対応させたい場合は余計なお節介と思ってしまうことになるはずです。 下記のように書いたページに、ブラウザのアドレスバーを書き換えてhttpsで接続をしてみてください。出力されるURLがhttpsとなっているのが分かると思います。 [php] [/php] 下記のようにするとhttps接続をしてもhttpで出力してくれます。 [php] トップページ ‘; ?> [/php] home_url関数は第一引数にURLのあとに付加するパス、第二引数に使用するプロトコルを文字列で渡します。ですので、http接続したページでhttpsのURLを出力したければ、第二引数に文字列「https」を渡せば
![[WordPress]トップページのURLをプロトコルを指定して出力する](https://cdn-ak-scissors.b.st-hatena.com/image/square/8d71ff5111e05619a10d29bb40d7aebaa75c8fbc/height=288;version=1;width=512/https%3A%2F%2Fs0.wp.com%2Fi%2Fblank.jpg)
WordPressで作成したサイトをSSL化するにはどうすればいいですか
独自SSLの場合 ユーザー専用ページより独自SSL証明書を取得いただいた後、以下の変更手順に沿ってWordPressダッシュボードにてURLを変更します。 ロリポップ！ドメインの場合 サーバー番号がusersXXXの場合：共有SSLをご利用の上で、以下の変更手順に沿ってWordPressダッシュボードにてURLを変更します。 サーバー番号がusersXXX以外の場合：ロリポップ！ドメインのSSLをご利用の上で、以下の変更手順に沿ってWordPressダッシュボードにてURLを変更します。 変更手順 WordPressダッシュボードにログインします。 左側のメニューより『設定』＞『一般設定』を選択します。 「WordPress アドレス (URL)」と「サイトアドレス (URL)」を「https://」から始まるURLに修正します。 『変更を保存』をクリックして完了です。 ※「http://
WordPressで特定のページをSSLのみアクセス可能にする | Cities:Skylines Japan 管理人ブログ
※追記 本記事で紹介しているプラグイン「Admin SSL」は、2015年5月現在、最新のWPとの互換性が保証されていないため、使用をあまりおすすめしません。 また、WordPressは2.6以降管理画面でのSSL通信がサポートされており、最近不具合が解消されつつあるようですので、以下のとおりWordPress本体の設定を変更されることをおすすめします。 管理画面での SSL 通信 – WordPress Codex 日本語版 神乃木製作所のWebサイトはWordpressで作っている。 このサイトは https://でアクセスしてもhttp://にリダイレクトされる一方、お問い合わせフォームはSSL専用なので、 http://でアクセスしてもhttps://に自動で直すようになっている。 このような設定を行うためには、Replace Domainというプラグインと、Admin SSLプラ
SSL 検索における検索クエリ データの取得方法について
+1 ボタン 2 AMP 11 API 3 App Indexing 8 CAPTCHA 1 Chrome 2 First Click Free 1 Google アシスタント 1 Google ニュース 1 Google プレイス 2 Javascript 1 Lighthouse 4 Merchant Center 8 NoHacked 4 PageSpeed Insights 1 reCAPTCHA v3 1 Search Console 101 speed 1 イベント 25 ウェブマスターガイドライン 57 ウェブマスタークイズ 2 ウェブマスターツール 83 ウェブマスターフォーラム 10 オートコンプリート 1 お知らせ 69 クロールとインデックス 75 サイトクリニック 4 サイトマップ 15 しごと検索 1 スマートフォン 11 セーフブラウジング 5 セキュリティ 1
SSLを導入してみた
2024年2月1日 拙作プラグインの譲渡について 拙作のMovable Typeのプラグインを、株式会社ワールドイズマインに譲渡いたしました。 長きにわたり拙作のプラグインをご愛顧いただき、ありがとうございました。 昨日の記事に書いたように、Facebookアプリ／ページでSSLを使うことが義務付けられます。 そこで、こちらでもSSLを導入してみました。 1.SSLサーバ証明書の入手 まず、SSL化を行うために、SSLサーバ証明書を入手しました。 ただ、ちゃんとしたSSLサーバー証明書は高価で、取得するのに手間もかかりますので、今回はRapid SSLでSSLサーバ証明書を購入しました。 RapidSSLのサイトは英語ですが、申込みのページは日本語で表示されたので、特に難しい点はありませんでした。 なお、申し込みの前に、サーバのCSRファイルをあらかじめ作っておくことが必要です。 申込みの
接続をセキュアにしているFBユーザーの離脱を避ける為にFacebookページをhttpsでアクセス出来るように設定する
僕も最近指摘を受けて対応したのですが、 アカウントのセキュリティをセキュア接続 にしているユーザーだと、普通のFacebook ページにアクセスした際に、ユーザーが 一旦解除しなくてはなりません。面倒だし、 割と離脱率高い気もするので、httpsに対応 しておきましょう。 今更感が漂う話題なんですけど、有名なサービスのFacebookページでも、非対応をかなり確認出来ましたので拡散してみようかと。該当するFacebookページは、オリジナルコンテンツをiFrameで表示するアプリとして登録してる方が対象となります。 因みにFacebookページの作り方は以前書いてるので必要でしたらご参考に・・ セキュア対応 Facebookでは、ユーザーがセキュアな接続を選択する事が出来ます。 アカウント→アカウント設定→アカウントのセキュリティ→セキュアな接続(https)にチェックを入れることで、不安
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.seo-blogs.biz/2012/02/06/3552/