管理画面での SSL 通信
ドキュメンテーションを現在英語版から翻訳中です。どなたでもご協力いただけます。 誤字や間違った情報にお気づきの方は、各記事の下にあるフィードバックセクションからお知らせください。 管理画面へのアクセスを簡単にかつ強制的に SSL 接続にするにはサイトの wp-config.php ファイルに FORCE_SSL_ADMIN 定数を定義します。この定数をプラグインファイル内に定義しても十分ではありません。wp-config.php ファイルで定義する必要があります。なおここではサーバーの SSL 構成や、サイトの前でセキュアサーバー用に構成された (バーチャル) ホストはこの定数を true に設定しても正しく動作するものとします。 注意: FORCE_SSL_LOGIN は Version 4.0 で廃止されました。FORCE_SSL_ADMIN を使用してください。 SSL によるログイ
WordPressで構築したサイトをSSL化したらアクセス出来なくなりました : よくある質問（FAQ）
最終更新日: 2019/08/28 e-shopsカートSのビジネスプランやエキスパートプランでご提供させていただいておりますレンタルサーバは 「リバースプロキシ」というものを使用しております。 弊社でご提供のあるサーバにWordPressをインストール後、Webサイトの常時SSL化に伴って、WordPressでサイトアドレス (URL)を変更（http→https）されたり、301リダイレクトを実施しますと、このリバースプロキシの影響で、無限ループに陥ってしまい、「WordPress管理画面へアクセスできない」「WordPress構築のサイトを閲覧できない」という状況となってしまうことがございます。 回避策として、WordPressを構成するファイル「wp-config.php」に以下の記述をコピー&ペーストして、追加していただくことで解決に至る場合がございますので、ご参考としていただけ
Nuxt 3 でlocalhostをhttps接続する方法
素直にググると、 nuxt2 × https の組み合わせでイケナイためのメモ 参考 【Nuxt.js】ローカル環境をhttpsで起動する方法 1.参考記事と同様に、mkcertでオレオレ証明書を作成 実行を行ったディレクトリ内に localhost.pem localhost-key.pem が生成されます。 2.Nuxt3 でオレオレ証明書を利用し、https接続する Nuxt3からは、nuxt.config.jsでhttpsがBoolean型になっております。 素直に、参考記事を参照してもできませんので、 Nuxt3 から追加されたpackagenuxiのソースコードを読んでみると、 どうやら、--ssl-cert,--ssl-keyなるコマンドがあるようで、 実際に npx nuxi dev --helpを行うと、 npx nuxi dev --help Nuxt CLI v3.0
【図解】公開鍵・秘密鍵の仕組みを分かりやすく ～公開鍵暗号方式の身近で具体的な利用例やメリット～
公開鍵暗号方式の種類と概要公開鍵暗号方式にはいくつか種類がありますが、この記事でメインに説明するのは『RSA』の概要です。 各種公開鍵の概要は以下の通りです。 その他に重要な公開鍵暗号方式として『Diffie Hellman (DH) 鍵交換』もありますが、DH 鍵交換の仕組みについては以下を参照下さい。
SSL証明書を設定したい（共有SSL） | さくらのサポート情報
検索対象 すべて サポート情報 よくあるご質問 動画マニュアル 個人情報保護のため、お名前や連絡先、会員IDを入力しないでください。サイト内検索について
curl の openssl版でSSLサイトにアクセスすると "SSL certificate problem: unable to get local issuer certificate" エラーが表示される
curl の openssl版でSSLサイトにアクセスすると "SSL certificate problem: unable to get local issuer certificate" エラーが表示される curl の openssl版でSSLサイトにアクセスすると "SSL certificate problem: unable to get local issuer certificate" エラーが表示される現象について紹介します。 現象 curl の openssl版でSSLのサイトにアクセスすると、下記のエラーが発生します。 curl: (60) SSL certificate problem: unable to get local issuer certificate More details here: https://curl.haxx.se/docs/sslce
CATEYEの充電式ライト「CATEYE AMPP500」をレビュー
サイコンもキャットアイのブラケットを使っていたのでアウトフロントブラケット2に変えればサイコンとライトをまとめられて見た目もよくなります。ちょっと高いですが・・・ このブラケットにするなら下付け専用のGVLOT70とも迷いましたが公式サイトでみた照射範囲の狭さが気になりやめました。 一緒にRAPID MICRO AUTOも購入したので後ほどレビューします。 AMPP500の取り付け アウトフロントブラケット2にサイコンとAMPP500をそれぞれ取り付けました。 ハンドルまわりがかなりすっきり。 AMPP500とGENTOS SG-335の比較 左がAMPP500、右がSG-335です。 AMPP500が中心が最も明るくだんだん周囲が暗くなっていくのに対し、SG-335は一定範囲を同じ明るさで照らします。どちらがいいとも言いにくいですが、AMPP500の方が視野は広く見える感覚でした。 モー
無料SSL（Let’s Encrypt）を設定したい | さくらのサポート情報
無料SSL機能は米国の非営利団体であるInternet Security Research Group（ISRG）の運営するLet’s Encryptを利用しています。 利用には提供元のポリシーに同意する必要があります。 SMTP over SSL や POP over SSL などのメール機能についてはご利用になれません。 発行された証明書及び秘密鍵はお客様にて厳重に管理してください。 紛失、期限切れ等のトラブルについては一切の責を負いかねます。 環境変数の扱いに一部制限があります( mod_rewriteの扱い等 ) さくらインターネットが所有するドメイン（ sakura.ne.jp や tank.jpなど ）では、SSLをご利用できません。 独自ドメインを取得しご利用ください。 証明書申請に使用できるドメイン名の文字数は最大64文字です。 ドメイン設定を「マルチドメインとして使用する
Symantec から発行された証明書の信頼が近く失われます (影響あり) | Firefox サイト互換性情報
Mozilla は、他の複数のブラウザーベンダーとともに、Symantec によって発行されたすべての TLS サーバー証明書への信頼を無効化する決定を下しました。これは、広範な調査 と議論を通じて発見された不適切な認証局運営に起因するものです。Firefox の 今後の信頼無効化措置 は Google Chrome と歩調を合わせており、GeoTrust、RapidSSL、Thawte、Verisign といったすべての Symantec ブランドに適用されます。 2018 年 5 月 9 日公開の Firefox 60 では、2016 年 6 月より前に発行された Symantec 証明書を使ったサイトに対して「安全でない接続」のエラーページが表示されます 2018 年 10 月 16 日公開の Firefox 63 では、Symantec のすべてのルート証明書が削除され、発行日に関
もはやHTTPの時代ではない グーグルがここまで“SSL化”にこだわるわけ
もはやHTTPの時代ではない グーグルがここまで“SSL化”にこだわるわけ：半径300メートルのIT（1/2 ページ） GoogleのWebブラウザ、Chromeの最新バージョンでは、SSL化していないサイトのテキストボックスに情報を入力しようとすると、警告を表示するようになりました。なぜ、ここまで“SSL化”にこだわるのでしょうか。 このコラムでも何度か「https://」の仕組みをお伝えしてきました。Webブラウザの通信をHTTPSというプロトコル（通信のルール）を使い、サーバに設定された「SSLサーバ証明書」を用いて暗号化するというものです。SSL対応などと書かれることが多いですね。 少し前だと、HTTPSを使っているという証明の「錠マーク」がWebブラウザに出てくるのは、企業サイト、それも金融系サービスや会員制のログインが必須のサービスがほとんどでした。しかし、今では先進的なブログ
Google Chromeチーム、Symantec証明書の段階的失効を提案
大手認証局（CA）を傘下に持つSymantecが証明書発行の不手際を繰り返しているとして、GoogleはChromeブラウザでSymantecが発行した証明書の有効期間を短縮するなどの措置を提案した。 米GoogleのChromeチームは3月24日、Thawte、Verisign、Equifaxといった大手認証局（CA／Certification Authority）を傘下に持つSymantecが、電子証明書の発行に関して不手際を繰り返しているとして、ChromeブラウザでSymantecが発行した証明書の有効期間を短縮するなどの措置を提案した。Symantecの証明書はWebサイトで使われている証明書の30～40％以上を占めるとも言われ、もし実施されれば大きな混乱を招きかねない。 Google Chromeチームがオンラインフォーラムに掲載した情報によると、同チームは1月19日以来、Sy
Google 透明性レポートに 「HTTPS の使用状況」 セクションが追加、日本は HTTPS の普及で遅れ気味
Google 透明性レポートに 「HTTPS の使用状況」 セクションが追加、日本は HTTPS の普及で遅れ気味 Google は、同社が公開している透明性レポートに、新たに 「HTTPS の使用状況」 セクションを追加したことを発表しました。データを見てみると、日本だけ他国に比べて HTTPS の利用率が低いことがわかります。 Google は、同社が公開している透明性レポート （Transparency Report） に、新たに 「HTTPS の使用状況 （HTTPS Usage）」 セクションを追加したことを発表しています。 このセクションには、HTTPS 使用状況が時間の経過とともにどう変化しているかがわかるデータが、Web 全体、および国別にまとめられています。 データを見ると、現時点でパソコン向けページについて、ユーザーが表示するページの半分以上が HTTPS 経由になって
ブログの完全HTTPS化を完了、HTTPからHTTPSへの移行プロセスを共有
[対象: 上級] 気付いている人もいるかと思いますが、このブログ全体をHTTPSにしました。 この記事では、備忘録を兼ねて、完全HTTPSへの移行を検討しているサイトの参考になるように僕が実行してきたプロセスをまとめます。 実行した主な作業は次のとおりです。 サーバー証明書の取得 HTTPSへのリダイレクト 内部リンクの修正 各種ツール・パーツのHTTPS動作確認 すべてのコンテンツがHTTPSでダウンロードされているかを確認 WordPressの設定変更 rel=”canonical”の更新 ウェブマスターツールへの登録 サイトマップの更新 ソーシャルシェアの引き継ぎ HSTSの設定 外部リンクの更新 高速化 順に説明します。 1. サーバー証明書の取得 サーバー証明書をまず取得します。 手順は利用しているサーバー会社によって変わってきます。 詳しくはお使いのサーバー会社のヘルプを参照し
HTTPからHTTPSへの変更時にソーシャルボタンのカウント数を(見た目上)引き継ぐ方法 | アユダンテ株式会社
GoogleがHTTPSをランキングシグナルで使用すると公式ブログで発表(※）してから、リニューアルを機にWebサイトのHTTPS化を検討するサイトが増えてきました。SEO目的だけのためにWebサイトをHTTPS化することは決しておすすめできるものではありませんが、セキュリティ面なども含めリニューアル時にWebサイトをHTTPS化するサイトも増えてきたように思います。 ※Google ウェブマスター向け公式ブログ: HTTPS をランキング シグナルに使用します 現在、HTTPの環境にて運営しているWebサイトをHTTPSに変更しようとする場合、サーバー証明書の発行などのインフラ手続きから、サイト内部のリンクやcanonicalタグの修正、301リダイレクトなどのサイト内部の設定など、変更や修正を行わなければならない作業が他にも山ほどあります。 その中でも、Webサイト担当者をはじめとする
既存のHTTPサイトを全ページHTTPS化（SSL対応）する方法 - YOKOTA’s diary
2015年12月18日にGoogleの公式ウェブマスターブログで 「HTTPS ページが優先的にインデックスに登録されるように」なるという旨のアナウンスが行われました。 ▶HTTPS ページが優先的にインデックスに登録されるようになります 従来より「HTTPS Everywhere」など、全ページSSL化などを推進されていましたが、明示的にHTTPSページを優先的にインデックスすると公言したのはこれが初めてだと思います。 これを受けて、私の運営するサイトもいくつか全ページSSL対応化することにしましたが、SSL化するに伴い、色々と作業することも多いこともありまとめました。 SSL化することのメリットはSEO？ そもそも、なぜSSL化することが「優先的にインデックス」につながっているかですが、上述のブログより引用すると、 今回の取り組みにより、ウェブの安全性がさらに高まることを嬉しく思います
Let's Encrypt （無料 SSL サーバ証明書） の設定が超簡単になったと聞いて試してみた件
Webセキュリティの小部屋さんで下記の記事が公開されていて、無料の SSL （TSL） サーバ証明書を提供する認証局 「Let's Encrypt」 からの証明書取得がとっても簡単になったということなので、ちょっと試してみましたが、とっても簡単だったのでメモ。 無償SSL/TLS証明書の Let's Encrypt の設定が劇的に簡単になっていた ： Webセキュリティの小部屋 Certbot たった 2コマンドで SSL 証明書の取得が完了 Let's Encrypt は元々簡単な処理でドメイン認証 （Domain Validation / DV） 証明書を取得することができて、私もテストで何度か設定してみたりしていたのですが、ある程度触ったところで、簡単そうだし手が空いたら本番サーバでも設定して使ってみようかな～ なんて思っていたらそのまま手つかずという感じで時間が経っていました。 と
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
[curl] HTTPS通信できない (unable to get local issuer certificate)
グーグル「常時HTTPSでなきゃChromeでひどい目にあわすよ、まずは1つ目の罰だ」 などSEO記事まとめ10+2本 | 海外&国内SEO情報ウォッチ