サイトのセキュリティ向上のため、全ページHTTPS接続に対応しました。
はじめに
2015/09からドメイン認証のラピッドSSL(RapidSSL)を導入していましたが、
一部の画像が表示されなくなる等の問題が解決できなかったため、
HTTPとHTTPS接続の両方を接続可能として、HTTPをメインに運用していました。
現在の状態
現在は、2016/04から正式サービスが開始された「Let’s Encrypt」を利用しています。
サーバの仕様が特殊だったことと、それに合わせた設定が足りなかったことが判明し、
現在はHTTPS接続でも正しく画像やレイアウトが表示されるようになりました。
セキュリティの確認方法
ブラウザのアドレスバーに鍵マークが表示されます
鍵マークを選択すると、接続状態の概要が表示されます
詳細を選択すると、暗号化の内容が表示されます
証明書情報を選択すると、証明書の詳細が表示されます
おわりに
しばらくの間、テスト期間を設けて動作確認をおこなっていましたが、
トラブルは発生したものの無事解決しましたので、
HTTPをHTTPSへ転送する設定をしてHTTPS接続へ完全移行しました。
万一問題が発生したり、お気付きの点がございましたら、
お手数ですが、コメント欄やお問い合わせからお知らせ頂けますと助かります。
