常時SSL化

突然ですが、URLが変更になりました。

http://www.tsuki.work/

https://www.tsuki.work/

s が付いただけじゃん、と言われそうですが、その通りです。サイト全体が暗号化されただけの事です。http:// でアクセスしても https:// に飛ばされますので、別に気にされなくてもいいですが、面倒でなければブックマークをご変更いただけると助かります。暗号化の理由、詳細は以下に。

先月末、ドメインの管理会社から一通のメールが来ました。Google Chromeが今年7月にバージョンアップすると、SSL化していないサイトではアドレスバーに「保護されていません」と警告が出るので、SSLサーバー証明書の設定をして下さいとの事。Web関係の方は既にご存知でしょうが、私はこのところWeb制作から遠ざかっていたので存じませんでした。

うちのサイトは今はフォームを設置していないので、SSL化は全然、考えておりませんでしたが、お客様を不安にさせるのはよろしくありません。借りているサーバを調べたら無料でできるそうなので、Chromeの新バージョン リリース前にさっさとやってしまう事にしました。

ここのサイト構成でやる事としては、
・サーバサイトでSSL証明書の申し込み、設定
・htmlファイルのリンク書き換え
・http から https へのリダイレクト設定
・Wordpress のURL変更等
となります。

メインコンテンツがカレンダー壁紙ですので、この時期はお客様が少ないとはいえ、なるべく短時間で作業しないといけませんので、自分用の手順書を作成しました。事前にやっておけるローカルでのリンク書き換えや、Wordpressのリンク変更用プラグインのインストール等を全部済ませて、変更当日は設定やアップロードのみ。ブラウザ確認を間に挟みつつ、10分ぐらいで一通りの作業は完了しました。

作業前から想定はしていたのですが、一つ問題が出ました。とあるCGIを使っていた為「このサイトへの接続は完全には保護されていません」と表示されてしまい、仕方なく、そのCGIを外したら無事「保護された通信」に。代わりのツールを探したり、設定を足したりで、結局、半日そんな事をやっておりました;