httpsへの移行について

質問

現在httpアクセスで動いているWEBシステムを、https に移行したいとの要請を受け、

「できるか？」という質問に対して

実際のところ、https はやったことがないのですが、

「たぶん　そのままでも大丈夫です」・・と言いかけたのですが、確信がもてないのでやめました。

http--->https は、どのようなところが変更になるのでしょうか？

内部で例えば、http://・・・などでlinkしているところがあればhttpsにして、、、というようなことはわかるのですが

特にそのような箇所もありません。

システムはC++でcgiアプリケーションを、またJavaScriptを使って作成しています。

環境はWindowsのIISサーバです。

location.hrefで、静的htmlも処理によっては行っていますが、

絶対パスで動かしているところはありません。（逆にhttpsの絶対パスなどにしなけれはならなかったりしますか？）

cgiアプリのプログラム的に、何か対応しなければならないことがありましたらおしえていただけないでしょうか？

SSLの設定などは担当外です。

トップページにhttpでアクセスがあったら・・・のような質問は検索すると見つかるので

なんとかなるかなと思っています。

検索すると、httpからhttpsへ自動変換・・・などがあるので読んでみると、

リダイレクトの方法などの回答になっているので、アプリの改修については何かないの？

と、今ひとつ理解できないのです。

よろしくお願いします。

回答No.2

teketon · ベストアンサー

URLを相対パスで記載しているか？
よくある話が、画像用のサーバを分けていたりすると、
これらのURLが絶対パスで記述されていることがあります。

formのactionにGETを使用していないか？
通信内容はSSLで暗号化されますが、送信先のURLは暗号化されません。
暗号化したい場合は、POSTなどへ変更した方が良いです。

そしてActionをGETから変更した場合、ログの出力に影響する場合があります。
アプリ自身としてはこんなトコロかな。

お礼

teketon さま、
ありがとうございました。

画像はそれほど多くも無いので、同じ場所にあります。

当初、「GET」でしたが、途中で「POST」に変更し、現在に至っています。
でも、もしかしてまだ「GET」の箇所が残っているかもしれませんので、その辺りを確認することにします。

モヤモヤが消えました。
ありがとうございました！

回答No.1

ORUKA1951

何もしなくて良いはずですが・・
それよりも、認証サービスを契約しないとなりません。

お礼

ORUKA1951 さま、
ありがとうございました。
助かりました！