タグ別アーカイブ: security

さくらのレンタルサーバ独自ドメイン SSL で HTTPS 接続かどうかを知るには

こないだの話の続きというか、メモ。

環境変数 HTTPSon がセットされるのでこれでわかる。SERVER_PORT80 のままなので注意。

なんだけど、これはなんかの仕様にあるのかさくら固有の話なのかがまだわからん。

SSL 証明書を取った

勉強を兼ねてこのサイトでも https で接続できるように SSL/TLS の証明書を取ってみた。

ドメイン認証だけの証明書であれば(個人ならそれでいいと思う)年額千いくらからあったので、掲示板や WordPress などを気持ちよく設置しときたいならさくっと入れるのがよいと思った。機械処理なのでほとんどのショップで一、二時間で取得できるはず。

無料でドメイン認証の証明書を発行する Let’s Encrypt は今年なかばにスタートすると謳っているけれど、開始早々は混乱があるかもしれないと思ってあえてふつうに買いました。

さくらのレンタルサーバでは SNI 証明書を管理画面から簡単に設定できるので Apache の設定ファイルをごにょごにょする必要もない。ただ、ワイルドカードやマルチドメインの証明書は使えないので横着して失敗しないように。

すべてのページで表示確認はできてないので、おかしなところがあれば教えていただけるとうれしいです。