SSL導入で苦労した話 | Another Rocomotion
以前に、格安SSLを導入したみたで導入しているのですが、その時に苦労した話です。 何が苦労したのかを書いておこうと思います。 ◎ 発端 まず、www.rocomotion.netのドメインに導入しました。ここまでは順調でした。 ここで止めておけば良かったのですが、another.rocomotion.netにも導入したくなり、何も考えずに2つ目のSSLを購入しました。 そこで、ハッと思い出しました。 1つのIPに対し1つしかSSLって導入できなかったのでは･･･!? ◎ 通常同一IPでSSLは1つ 調べてみると、、、やはり通常では同一IPでSSLは1つです。 よって、www.rocomotion.netとanother.rocomotion.netの2つの証明書を用意しても同一IPの場合、適用できません。 そういう複数のドメインを使いたい場合は、IPを別とするかマルチドメインの証明書を購入
HTMLやCSSでのプロトコル表記（http:、https:）の省略について
HTMLやCSSではプロトコル表記（http:、https:）の省略が可能です。 ということで、プロトコル表記の省略に関することを色々調べてみましたので、本エントリーで紹介致します。 このエントリーは、「「Google HTML/CSS Style Guide」を適当に和訳してみた」の以下の部分に対しての便乗記事です。 埋め込みリソースからプロトコル表記（http:,https:）を省略する。 <!-- Not recommended --> <script src="http://www.google.com/js/gweb/analytics/autotrack.js"></script> <!-- Recommended --> <script src="//www.google.com/js/gweb/analytics/autotrack.js"></script> １．プロトコ
CloudFlare、全てのユーザー向けに無償でSSLを提供することを発表 | ゴリミー
【img via 20100929_techcrunch_mw_058 by TechCrunch】 CloudFlareを今後もしばらく使い続ける理由が1つ増えたかもしれない。 先日、GoogleはHTTPSサイトを検索順位で優遇することを発表した。詳しくは以下の記事からどうぞ。 影響はグローバルクエリの1％未満と言われているので一旦様子を見た方が賢明ではないかと判断しているが、CloudFlareを使っている人は導入の心配はしなくても良さそうだ！ TechCrunchによると、CloudFlareは全てのユーザー向けに無償でSSLを提供することを発表したそうだ！太っ腹すぎる！ 世界中のウェブサイトのうち、SSL認証をしているのは200万サイトのみ 現在、SSL認証を施しているウェブサイトはたったの200万サイト。CloudFlareが無償でSSLを提供することによって「その数字は倍にな
Apache | サポート | SECTIGO COMODO JAPAN
Apache Mod_SSL/OpenSSLによる証明書署名要求(CSR)の生成 CSRとは、証明書申請情報(お客さまの公開鍵を含む)からなるファイルのことです。CSRを生成し、そのCSRファイルを登録プロセスにおいてWebフォームにコピー&ペーストします。 鍵と証明書の生成 Webサーバー "server" の秘密鍵と公開証明書署名要求(CSR)の対を生成するには、次のコマンドを実行します。 このコマンドで2つのファイルが作成されます。myserver.key ファイルは「秘密鍵」を含んでいます。誰にもこのファイルを開示しないでください。秘密鍵は注意深く保護してください。 特に、秘密鍵は必ずバックアップしてください。万一、なくしてしまうと、回復する手段はありません。秘密鍵はコマンド内で入力として使用され、証明書署名要求(CSR)を生成します。 ここで、CSRに詳細情報を入力するよう求めら
WordPressをセキュアに保つための10の方法 | Web活メモ帳
先日ですが、友人のWordPressが攻撃にあい、フィッシングサイトに利用されるという事件がありました。 サーバー会社に問い合わせをした所、FTPのログインが海外から合ったとの事。 パスワードがどこかから漏れていたのかもしれません。 怖いですね・・・ FTPパスワードが漏れた原因は分からなかったのですが、 出来る事はちゃんとやろうと思いました。 何かがあってからでは、遅いのですからね。 ・・・という訳で、WordPressで出来るセキュリティ対策を10個ご紹介。 プラグインも探してみたので情報をシェアします。 誰かのお役に立てれば幸いです。 1.WordPressを常に最新版に 一番の対策はこれです。WordPressはオープンソースのため、攻撃者はサーバーにどんなプログラムがあるか分かる状態になっています。 脆弱性が周知されているので、攻撃する側も簡単に出来ちゃうんですね。 必ず、最新版
グーグル、検索のSSL暗号化を日本にも適用へ ::SEM R (#SEMR)
グーグル、検索のSSL暗号化を日本にも適用へ Googleが検索のSSL暗号化によるセキュリティ強化を日本にも適用。 公開日時：2012年03月08日 20:43 グーグルは2012年3月6日、検索サービスのセキュリティ強化を目的に、デフォルトでのSSL暗号化を日本（google.co.jp）にも適用することを発表した。 米国で2010年10月から実施されたSSL暗号化による検索のセキュリティ強化は、リファラ情報が訪問先サイトに渡らないため、Web解析ツールから訪問時に使用された検索キーワードが確認できなくなる。キーワード情報はWebサイト改善の際に大いに活用できる有用なデータであることから、米国導入時には検索やウェブマーケティングに携わる関係者に衝撃を与えた。 SSL暗号化になる対象は、Googleアカウントにログインして検索するユーザー。Googleユーザーのうち、Googleアカウン
Facebookページの仕様変更点まとめ ～2011年10月1日からSSL対応が必須へ ～ | HTML5でサイトをつくろう
FacebookページのSSL対応について Facebookページの作成方法を当ブログで以前ご紹介しましたが、2011年10月1日から仕様が変更になりSSL対応が必須になりましたので今回は変更点について確認してみたいと思います。 以前まではSSLに対応していないFacebookページに『https』でアクセスした場合、Facebookページの作成 第1回『iframe対応ページ追加』 / Facebook基礎でご紹介したように警告が表示されていました。 警告は表示されますがこのまま『続行』をクリックすればページ表示可能だったのですが、10月1日以降は対応していない場合は表示することができないということになります。 この問題の1番の解決方法はSSLの設定をするということです(当然ですが・・・)。大抵の共有レンタルサーバーには共有SSLが用意されているのでこちらを利用するのが一番簡単ではないか
1GBレンタルサーバー・プロバイダー Amusement BiG-NET | www.ssl-on.net/index.html
こちらは独自ドメインからレンタルサーバー、フレッツ接続専用会員までトータルサポートのプロバイダー、BiG-NETです。 いつも弊社ユーザーのページにアクセスをして頂きましてありがとうございます。 https://www.ssl-on.net/index.html Sorry, Cannot Access your Request URL. (大変申し訳ありませんが、ご指定のURLにはアクセスが出来ません) 申し訳ございませんが、お客様がアクセス要求されました上記ページは、現在アクセスが出来ません。 また弊社では、ご契約者以外の第三者からのお問い合わせには一切お答えすることが出来ません。 もしこのページの関係者をご存知でしたら、連絡を取ってみることをお薦め致します。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
日本ベリサインが社名変更、「シマンテック・ウェブサイトセキュリティ」に 
http://affilia.xsrv.jp/wordpress%E3%83%97%E3%83%A9%E3%82%B0%E3%82%A4%E3%83%B3/Article201/