Tuesday, November 6, 2018

HTTPとHTTPS

今なぜHTTPS化なのか?インターネットの信頼性のために、技術者が知っておきたいTLSの歴史と技術背景 2018
https://employment.en-japan.com/engineerhub/entry/2018/02/14/110000
超入門HTTPS:第2回 HTTPSの詳細 2017
http://www.atmarkit.co.jp/ait/articles/1704/13/news030.html
http://www.atmarkit.co.jp/ait/articles/1704/13/news030_2.html

SSLとは暗号化通信のこと。サーバー上のファイルは暗号化されない。

常時SSLとは、サイト全体をSSL化するということ。もしhttp://にアクセスが来たら、強制的にhttps://にリダイレクトしてしまう。そうすれば、Chromeで「保護されていません」という警告は出ない。

利点はhttp/2プロトコルが利用でき、Webページの表示が高速化される。

HTTPS化するためには
・SSLサーバ証明書を購入する。
・SSLサーバ証明書をサーバにインストールする。
・公開しているサイトのデータへの内部リンクのhttpをhttpsに置き換える。(相対パスにしてあれば必要ない)
・プラグインなどHTTPの記述があるコードをHTTPS対応コードに変更する。
・HTTPからHTTPSへのリダイレクトの設定をする。
・GoogleアナリティクスやSearch Consoleの再登録を行う。
・その他ズラズラ・・・。

HTTPから完全HTTPS化する方法の作業手順
https://www.nkshopping.biz/index.php?HTTP%E3%81%8B%E3%82%89%E5%AE%8C%E5%85%A8HTTPS%E5%8C%96%E3%81%99%E3%82%8B%E6%96%B9%E6%B3%95%E3%81%AE%E4%BD%9C%E6%A5%AD%E9%A0%85%E7%9B%AE

No comments:

Post a Comment