サイトを常時SSL/TLS化しました

お知らせ
SSL/TSL 2

サイトのセキュリティ向上のため、全ページHTTPS接続に対応しました。

はじめに

2015/09からドメイン認証のラピッドSSL(RapidSSL)を導入していましたが、
一部の画像が表示されなくなる等の問題が解決できなかったため、
HTTPとHTTPS接続の両方を接続可能として、HTTPをメインに運用していました。

現在の状態

現在は、2016/04から正式サービスが開始された「Let’s Encrypt」を利用しています。
サーバの仕様が特殊だったことと、それに合わせた設定が足りなかったことが判明し、
現在はHTTPS接続でも正しく画像やレイアウトが表示されるようになりました。

セキュリティの確認方法

ブラウザのアドレスバーに鍵マークが表示されます

鍵マークを選択すると、接続状態の概要が表示されます

詳細を選択すると、暗号化の内容が表示されます

証明書情報を選択すると、証明書の詳細が表示されます

おわりに

しばらくの間、テスト期間を設けて動作確認をおこなっていましたが、
トラブルは発生したものの無事解決しましたので、
HTTPをHTTPSへ転送する設定をしてHTTPS接続へ完全移行しました。

万一問題が発生したり、お気付きの点がございましたら、
お手数ですが、コメント欄やお問い合わせからお知らせ頂けますと助かります。

タイトルとURLをコピーしました