httpとhttpsの違いとは？Webセキュリティの基本となる「SSL」を解説 | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
うどん県出身・Webディレクターのセイタです。最近ポケモンカードの大会に出場しました。結果は惨敗でしたが、すごく楽しかったです。ポケモンカードは心身ともに健康になります。ポケモンカードをやっていきましょう。 さて、今回はSSL通信とは？です。 最近は社内の体制変更に伴ってWebサイトの保守業務に取り組んでいます。保守と言えばWebサイトのコンテンツ追加からABテストによるUIの改善、企画LPの新規制作など、様々な領域がありますが、忘れてはならない基本のキとしてSSL証明書の更新があります。 Webサイトを保守運用していくなかでとっても大切なSSLについて、今回まとめました。 SSL通信とは？ SSLとはSecure Sockets Layerの略称です。インターネット上におけるWebブラウザとサーバ間でのデータの通信を暗号化し、送受信させる仕組みのことです。 暗号化させる情報としては、 氏
WordPressのセキュリティ対策！プログラミングの知識不要の対策をまとめてみた | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
こんにちは。Webディレクターのなべちゃんです。 LIGではサイト制作のうちの多くをWordPress（以下：ワードプレス）を使用して構築しています。また、皆さんのなかには企業のコーポレートサイトだけではなく、個人のブログでもワードプレスを使って運用しているよ、という方も多いのではないでしょうか。 かなり多くのユーザーに使われているワードプレスですが、「セキュリティの問題が不安で……」という方も多くいると思います。今回は、プログラミングの知識不要で、ディレクターでも、趣味でブログを運営している方でも簡単に設定できるセキュリティの対策をまとめてみました。 そもそもなぜワードプレスが狙われやすいのか 「ワードプレスはセキュリティがなぁ……」と良く言われると思います。 そもそも、なぜワードプレスが狙われやすいのか。それはLIGもあなたも使おうとしているほど、「多くのユーザーが使っているから」なの
Webサイトリリース前に確認すべきSEO内部施策10項目をご紹介！ | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
こんにちは、制作事業部WebディレクターのZIMAです。 みなさん、SEO内部施策やってますか？ やっていないわけないですよね。しかし「どこまでやってますか」と聞かれると……困っちゃう人多いのではないでしょうか。 実は自分もどこまでやればいいんだろう？ と思って、我らがづやさんに聞いてみたところ「ふむふむ、それなら、 ちょうどいいの作ってるから、勉強がてらZIMAがつくってみてよ」と、ひょんな流れから私がLIGのSEO内部施策チェックリストを作成することになりました。 せっかくなのでブログにして自分の学びをみなさまに共有したいと思います！ そもそもSEO内部施策ってなんだ？ Webサイトの中身をGoogleなどの検索エンジンに正しく伝えたり、ユーザーがストレスなく利用できるようユーザビリティを向上させるための施策のことです。 世界中のWebサイトをクローリングしているのは簡単に言えばロボッ
無料の証明書発行を「Let’s Encryptだけに頼るのは問題」との指摘、どんな代替サービスがあるのか？
SSL証明書を無料で発行してくれる認証機関「Let’s Encrypt」は、2014年の設立から安全なインターネットの利用に大きく貢献しています。しかし、ハッカーであり研究者でもあるScott Helme氏は、無料の証明書発行をLet’s Encryptのみに頼っている現状を問題として取り上げ、Let’s Encryptの代替となるサービスを紹介しています。 Introducing another free CA as an alternative to Let's Encrypt https://scotthelme.co.uk/introducing-another-free-ca-as-an-alternative-to-lets-encrypt/ Free SSL Certificates and SSL Tools - ZeroSSL https://zerossl.com/ L
[技術] サーバーの引っ越しとアーキテクチャ変更、SSL暗号化（nginx と PHP-FPM）
サーバーエンジニアを行っているinamuuと言います。夏頃にお声がけをいただいてから、ご報告までしばし時間を要してしまいました。 この記事では、最近放置気味となっていた、専用サーバーからメンテナンス性、コスパの良いVPSサーバーへ移行、アップデート過程の作業ログとしてまとめています。 今回実施したことは、大きく分けて以下の３つです。 サーバーの引っ越しとアーキテクチャの簡略化 サイトのSSL暗号化 テスト環境の構築 サーバーの引っ越し もともと専用サーバーを使っており、メモリも大量に積んでいましたが、あまり使用されていなかったことから、VPSサーバーへの移行を実施しました。 スペックについては割愛しますが、専用サーバーへsysstatを導入し、しばらく様子を見て見積もりを実施しました。 次に、アーキテクチャーについては、下記ではnginx+Apache（mod_php）を採用されていました
![[技術] サーバーの引っ越しとアーキテクチャ変更、SSL暗号化（nginx と PHP-FPM）](https://cdn-ak-scissors.b.st-hatena.com/image/square/21280f17c2060fa7ae751f1d8f91b17a32c7028b/height=288;version=1;width=512/https%3A%2F%2Fphotoshopvip.net%2Fwp-content%2Fuploads%2F2020%2F11%2Fserver-upgrade-2020-1.jpg)
SSLサーバ証明書の3つの認証レベルについてサクッと説明します | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
こんにちは、Web事業部マネージャーのJackです。 皆さんはSSLと聞いて、何を思い浮かべますか？ そう、WebブラウザのURL欄に表示されている、あの「https://」なやつです。 これは、Webブラウザとサーバ間での通信を暗号化してやり取りするためのプロトコル（規約）なのです。やり取りが実現するためには、SSLサーバ証明書を取得してサーバ設定をする必要があります。 このSSLサーバ証明書には、実は複数種類があるのを知っていましたか？ 本日は、SSLサーバ証明書の種類についてお話ししたいと思います。 SSLサーバ証明書には、実は3種類ある SSLサーバ証明書（認証レベル）は、3種類あります。 ドメイン認証 企業認証 EV認証 一つずつ説明していきたいと思います。 ドメイン認証 ドメイン認証とは、ドメインに登録されている登録者を確認し、発行される証明書です。一番安くて、一番取得しやすい
nginxでSSLサーバ証明書を更新する | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
こんにちは、マネージャーのジャックです。 本日は、OpenSSLでキーペアとCSRを作成する方法を執筆していこうと思います。 概要 とある案件で、SSLサーバ証明書を更新する必要があり、その作業ログを綴りたいと思います。 OpenSSLでキーペアとCSRを作成する方法 キーペアを作成する まずはじめに、キーペアを作成します。キーペアを作成するには、下記コマンドを実行してください。実行するとパスワードの入力が求められますが、任意のパスワードを入力してください。1Passwordなどで自動生成すると良いでしょう。 $ openssl genrsa -des3 -out ssl.sample.com.encrypted.pem 2048 -sha256 CSRを作成する キーペアの作成が完了したら、次はCSRの作成をおこないます。CSRの作成を行うには、下記コマンドを実行してください。 $ op
さくらインターネットのサーバで無料SSLを設定する方法
さくらインターネットのサーバで無料SSLを設定する方法を紹介します。 １．はじめに さくらインターネットでは無料SSLのLet's Encrypt（レッツエンクリプト）が提供されています。 無料SSLサーバー証明書 Let's Encrypt - さくらインターネット 「さくらのレンタルサーバ」のコントロールパネルから、ワンクリックとまではいきませんが、簡単に設定することができます。 ということで、さくらインターネットのサーバで無料SSLを設定する方法を紹介します。 ２．無料SSLを設定する サーバコントロールパネルにログインして、「ドメイン/SSL設定」をクリック。 無料SSLを設定したいドメインの「証明書」をクリック。 「無料SSLの設定へ進む」をクリック。 「SNI SSL」を選択した状態で「無料SSLを設定する」をクリック。 これで設定完了です。
無料で証明書を発行してHTTPSの導入をサポートする「Let’s Encrypt」がベータ版から正式版に
By Sean MacEntee SSLを用いたHTTP通信の暗号化を誰でも手軽に行えるようにするために立ち上がったのがEFF、Mozilla、Cisco Systems、Akamai Technologies、IdenTrust、ミシガン大学の研究者などで、これらのメンバーがHTTPS普及のためにスタートした取り組みが「Let's Encrypt」です。これまで手間がかかり金銭的な負担も大きいと言われてきたサーバー証明書の発行を無料で行えるようになるのですが、同取り組みはついにベータ版から正式版にサービスを移行しています。 Leaving Beta, New Sponsors - Let's Encrypt - Free SSL/TLS Certificates https://letsencrypt.org//2016/04/12/leaving-beta-new-sponsors.h
DROWN Attack
Operators of vulnerable servers need to take action. There is nothing practical that browsers or end-users can do on their own to protect against this attack. Is my site vulnerable? Modern servers and clients use the TLS encryption protocol. However, due to misconfigurations, many servers also still support SSLv2, a 1990s-era predecessor to TLS. This support did not matter in practice, since no up
HTTPS ページが優先的にインデックスに登録されるようになります
+1 ボタン 2 AMP 11 API 3 App Indexing 8 CAPTCHA 1 Chrome 2 First Click Free 1 Google アシスタント 1 Google ニュース 1 Google プレイス 2 Javascript 1 Lighthouse 4 Merchant Center 8 NoHacked 4 PageSpeed Insights 1 reCAPTCHA v3 1 Search Console 101 speed 1 イベント 25 ウェブマスターガイドライン 57 ウェブマスタークイズ 2 ウェブマスターツール 83 ウェブマスターフォーラム 10 オートコンプリート 1 お知らせ 69 クロールとインデックス 75 サイトクリニック 4 サイトマップ 15 しごと検索 1 スマートフォン 11 セーフブラウジング 5 セキュリティ 1
SSleuth - SSL/TLSの品質をチェックするFirefoxアドオン MOONGIFT
無料で使えるSSL/TLSのLet's Encryptが注目を集めていますが、その結果として有料のSSLとの比較が気になってくるでしょう。無料と有料で何が違うのか分からないと、無料に流れていってしまうことになりかねません。 まずSSL/TLSの違いが何なのか知る必要があります。そのためのFirefoxアドオンがSSleuthです。 SSleuthの使い方 例えばMozillaを見た場合。10点満点です。 次にDevRelを見た場合。9.0です。Extended ValidationがNoであることが原因のようです。 なお、SSleuthによるとGoogleにしても9.0でした。10点満点を取るのはかなり難しいと言えそうです。きちんとしたSSL/TLSが取れているか、SSleuthを使って確認しましょう。 SSleuthはFirefoxアドオンのオープンソース・ ソフトウェア（GPL v3）
SSLとは？SSL証明書の基本から購入・更新時の正しい選び方まで | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
こんにちは、管理部のtetsuです。 Webサイトのシステム構築をする際、サイトによってはSSL証明が必要になることもあるかと思います。 最近では、GoogleがSEOの指標の1つとして「SSL対応をしているか、常時SSLをしているか」を見るという話もあるので、SSL通信にするかどうかで悩んでいるWeb担当者の方などもいらっしゃるのではないでしょうか。 今回は、システム開発会社「エスロジカル」さんにご協力いただき、SSL証明書の基本から、購入・更新時に知っておきたい正しい選び方までをまとめました。新規でSSL証明書を発行しようとしている方や、SSL証明書の更新が迫ってきている方は、ぜひ参考にしてみてください。 そもそもSSL通信とは？ SSLとは、Secure Sockets Layer の略称で、インターネット上の通信を暗号化する技術のことです。Webサーバとクライアント（PCやスマホな
常時 SSL 化による Web サイト表示速度向上の可能性について
常時 SSL 化が Web サイトのパフォーマンスに与える影響ついて、SPDY や HTTP/2 が利用可能になっている現在の状況から、その有効性や実際のパフォーマンス測定の結果についてまとめてみました。 先週、Web サイトを常時 SSL 化する場合に、最低限知っておかなければならない知識や、注意点、実際の設定方法まで、ひと通りまとめる記事を書きました。内容とは別に 「5分とはいったい......」 と 5分間という時間に対する禅問答的提起をした形にも、一部ではなりましたが （大げさ）。 5分でわかる正しい Web サイト常時 SSL 化のための基礎知識 さて、この中で、常時 SSL 化のメリットやデメリットについても簡単に書いたのですが、デメリットの中で、Web サイトのパフォーマンスについて、「SSL 化でパフォーマンスが悪化する可能性」 と、一方で 「HTTP/2 や SPDY が
5分でわかる正しい Web サイト常時 SSL 化のための基礎知識
Web サイトを常時 SSL 化する場合に、最低限知っておかなければならない知識や、注意点、実際の設定方法まで、ひと通りまとめてみました。メリットやデメリット、証明書の種別からリダイレクト設定などについても解説しています。 HTTPS をランキングシグナルに使用しますと Google が公式に発表したあたりから、Web サイトの SSL 対応、特に Google が推奨している Web サイトをすべて HTTPS で配信する、所謂 「常時 SSL 化」 についての話を聞いたり、実際にお客様から相談されたりするケースが増えてきました。 そこで、いい機会だしその辺に関する情報をまとめておこうかな～ と思って書いてみた、恒例の （？） 5分でわかるシリーズ。書き終わって見たところ絶対に 5分じゃ無理っていう文章量になっててどうしようかなぁとも思ったんですが、気にせず公開してみます。 常時 SSL
主要ブラウザにおける SSL 3.0 無効化タイミングのまとめ
SSL 3.0 の脆弱性 （POODLE） の件で、10月に下記の記事を書いたんですが、その中でも触れた、各主要ブラウザにおける SSL 3.0 無効化タイミングだけ、わかりやすいように抜き出してこちらにまとめておこうと思います。メモ代わり。 SSL 3.0 の脆弱性 （POODLE） 対策で Web サーバの SSL 3.0 を無効にした件とブラウザ側の対処まとめ Internet Explorer SSL 3.0 が無効になる時期： 正式な時期は不明だが、数ヶ月以内 米国時間の 2015年 4月 14日以降、デフォルトで無効に。 「マイクロソフト セキュリティ アドバイザリ 3009008」 内では、下記の通り、（10月 15日から起算して） 数ヶ月以内に IE の既存設定 （および同社のオンラインサービス） で SSL 3.0 が無効になる旨がアナウンスされています。 マイクロソフト
OpenSSL の脆弱性 （Heartbleed Bug） に関連して、SSL サーバ証明書を再発行した件
先日、この Blog でも書きましたが、OpenSSL に脆弱性が見つかった件に関連して、自分のところで運用しているサーバで使用中の SSL サーバ証明書を再発行したので、その手順などをメモ。 ちなみに、私が使用しているのは Rapid-SSL さんなので、証明書再発行手続きの方法などは SSL サーバ証明書の発行元によって異なります。 なんで SSL サーバ証明書の再発行をするの？ OpenSSL の脆弱性 （Heartbleed Bug） によって、攻撃者は 「SSL サーバ証明書」 の秘密鍵 （Private Key） を手に入れる可能性もありました。入手した秘密鍵を悪用することで、攻撃者は暗号通信を解読して盗聴を行ったり、不正な SSL サーバ証明書を発行することも可能です。 Heartbleed Bug は 2年以上前から存在していた （公表以前から気がついて黙っていた人がいるか
Windows+ApacheでSSLを有効にする方法
Windows+ApacheでSSLを有効にする方法を紹介します。 １．はじめに WindowsにApacheを単独でインストールすると、http://～でローカルPCのファイルにアクセスできるようになりますが、https://～では、次のような読み込みエラーになってアクセスすることができません。 （クリックで拡大） ちなみにXAMPPではデフォルト状態でhttpsアクセスできるようです。 ということで、Windows上でhttps://～でローカルPCのファイルにアクセスできるようにする手順を解説します。 httpsでアクセスできるようにするためには、Apacheに同梱されているopenssl.exeを使って秘密鍵・公開鍵・証明書を作成する必要があります。 利用しているApacheのバージョンは2.4.7です。Apacheは「C:\Apache24」にインストールした状態で説明を進めます
.htaccessのみでSSL対応 | grush-blog
特定ページのみをSSL対応にする場合 本来であればリンクを細かく調整すべきなんだろうけど そうも言っていられない状況もある。 そこで.htaccessのmod_rewriteだけでできないのかな？と探してみたところ、 幾つか発見したのでメモ。 まずはSSLにしたいページのディレクトリに.htaccess作成 以下の例の場合、contact.php、contact_2.php、、contact_3.phpだけをSSL対象にできる。 RewriteEngine on RewriteCond %{REQUEST_URI} .*/contact.php$ [OR] RewriteCond %{REQUEST_URI} .*/contact_2.php$ [OR] RewriteCond %{REQUEST_URI} .*/contact_3.php$ RewriteCond %{HTTPS} of
[WordPress]トップページのURLをプロトコルを指定して出力する
WordPressにはhttpsでアクセスするとbloginfo(‘siteurl’)で出力したURLもhttpsで出力してくれます。全てのページがSSLの対象になるなら良いのですが、一部のページだけSSLに対応させたい場合は余計なお節介と思ってしまうことになるはずです。 下記のように書いたページに、ブラウザのアドレスバーを書き換えてhttpsで接続をしてみてください。出力されるURLがhttpsとなっているのが分かると思います。 [php] [/php] 下記のようにするとhttps接続をしてもhttpで出力してくれます。 [php] トップページ ‘; ?> [/php] home_url関数は第一引数にURLのあとに付加するパス、第二引数に使用するプロトコルを文字列で渡します。ですので、http接続したページでhttpsのURLを出力したければ、第二引数に文字列「https」を渡せば
![[WordPress]トップページのURLをプロトコルを指定して出力する](https://cdn-ak-scissors.b.st-hatena.com/image/square/8d71ff5111e05619a10d29bb40d7aebaa75c8fbc/height=288;version=1;width=512/https%3A%2F%2Fs0.wp.com%2Fi%2Fblank.jpg)
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
