.htaccessでSSL(https)必須にする “SSLRequireSSL”phpMyAdminとか、クリティカルでデリケートなWebアプリケーションを扱うとき、httpで普通に操作するのはちょっと不用心すぎます。 httpは暗号化されてないので、データベースの情報やパスワードがそのままヒラヒラと飛び交ってしまうからです。 そんなときは、.htaccessでお手軽にSSL必須設定にしておきましょう。 .htaccess に SSLRequireSSL と書くだけで、そのディレクトリ以下はSSL必須となり、httpの場合はAccess Forbiddenになります。 httpd.confに記述するなら <Directory "/home/hoge/DocumentRoot"> SSLRequireSSL </Directory> といった感じです。
