2012年2月15日のブックマーク (1件)

  • Nginx+WordPressで管理画面をSSLにしてスニッフィング対策をしよう / Devslog

    WordPressに限らずですが、通信を盗聴されたらまずい場面ってありますよね。そんなわけで、WordPressの管理画面以下はSSLで通信することにします。 SSLとは?Secure Sockets Layerの略で、えすえすえると発音します。ユーザーエージェントとホストの通信を暗号化するプロトコルのことです。SSL使うメリットは?HTTPのままだと暗号化されてないので覗けちゃいます。なので暗号化して覗きにくくするわけです。今回やること今回のケースではWordPressにログインする人が限られてるのでオレオレ証明書でイナフです。なので、Opensslを使ってオレオレ証明書を発行します。そのあと、特定のURLにアクセスがきたらSSLで通信するためのNginxのコンフィグレーションを行います。環境今回の作業はすでに次の環境が構築されていることを前提にしています。Debian 6.0.3Ngi