Category Archives: 共有SSL

さくらレンタルサーバーのSSL/STL化についてのエトセトラ

さくらレンタルサーバーにて、Wordpressで運用されているサイトのSSL/STL化についての雑感です。

もしこれについてお困りでこのページにたどり着いてしまった方は、この記事は役に立ちません。他サイトの即効性のある記事をご参照ください。(問題が解決した後には読んでほしいかも。)

お品書きは、wp-config.phpに書くパッチについて、リダイレクトループのときのデバッグ方法、さくらさんの気持ち、の三品です。
Continue reading

SSLについて考えること

サイトのお問い合わせページ、会員応募ページ、イベント参加応募ページなどの個人情報を入力するページでは、URLが「https://」で始まるSSL通信がよく使われています。またレンタルサーバーの運営は、基本サービスとして共有SSL(共用SSL)を、有料オプションとして独自SSLを提供しています。本稿ではページをSSLにするかどうか考える際に「考慮すべき事項」を考えます。

Continue reading

共有SSLをWordPressのサイトで使う

サイトを構築すると、「お問い合わせページ」など個人情報を扱うページはSSL接続(https://で始まる暗号化された接続)にしたい、と考えます。本稿では、さくらレンタルサーバー上で独自ドメインにて運営している、WordPressで構築したサイトにおいて、お問い合わせページ等を共有SSLにする方法を考えます。

本稿で述べる方法は、2013年9月27日時点で確認しておりますが、各位の環境やさくらインターネットさんの仕様変更によりうまく動作しない場合が多々考えられます。ですので、お試しになる場合は自己責任でお願いいたします。

Continue reading

さくらレンタルサーバーの共有SSLを使う

さくらレンタルサーバーの共有SSL(https://)を使う際に、.htaccessやPHPスクリプト内で、どの環境変数を評価したらよいかを記述します。またWordPressでの対処法を概説します。

(但し2013年9月21日現在、WordPress3.5の時点の記事です。)

(2017年2月1日:最後のほうのWordpressのパッチに関して、www付きURLについてと、蛇足を追記しました。)

(2016年4月27日追記:さくらレンタルサーバーの、サーバー証明書を設定したSSL(SNI SSL)でも本手法は有効なようです。私が直接試したわけではないのですが…。)

(2013年10月17日追記:さくらインターネットさんから回答が来ましたので、関連箇所に追記しました。)

Continue reading