• ベストアンサー

SSLを使ったサイト

moritamoonの回答

  • ベストアンサー
回答No.1

こちらのサイトの説明は如何でしょうか? 仕組みから構築手順まで詳しく書かれています。

参考URL:
http://www.atmarkit.co.jp/fsecurity/special/01ssl/ssl01.html
guuman
質問者

お礼

ありがとうございます

関連するQ&A

  • SSLについて

    おはよう御座います。お世話になっております。 題名にある「SSL」に関して、諸先輩方々のご意見を伺えればと思い、投函させていただきます。 その理由とは、 先日からレンタルサーバ(共有)を借り始め、SSLとすべくファイル(ログインやメールフォームなど)を、secureディレクトリに設置して試みているところですが、ログインなど、secureディレクトリにおいて認証されたセッションなどを通常のルートディレクトリに引き継ぐ為には、セッションではなく、クッキーを用いてその情報を受け渡すよう指導を受けました。 しかしながら、この流れの条件は通常のルートディレクトリにおいてクッキーを読み込ませる為、クッキー送信時、secure属性を付加しないという条件だったのですが、これだと暗号化されずSSLを用いるメリットが半減されるというものでした。 私自身、このSSLというのを触るのは今回が初めてなのですが、当初はセッションでその情報を引き渡す?といった感覚で居たところ、上記のようにサーバ会社からの指導は『セッションではなくクッキーで!』という反面『通常のルートディレクトリからクッキーが読み込めなくなるのでクッキーはsecure属性にしないで』、『secure属性じゃないのでSSLのメリットがありません』といった内容です。 ちなみに、現在のファイル構成は、ログインや各フォームなどのファイルをsecureディレクトリに設置しており、httpとhttpsを跨ぐような構成になっております。 些か回りくどい説明になってしまいましたが、SSLの機能を保つためには、セッション、クッキー問わず、どのような流れが適当なのでしょうか?簡単な流れを含むヒントだけでも結構です。皆様のお知恵を頂戴できれば幸いに思います。宜しくお願い致します。

    • ベストアンサー
    • PHP
  • SSLサイトシールの貼り方

    wordpressのサイトにCore SSLのサイトシールを貼りたいのですが、具体的にどのようにすればいいでしょうか? wordpressはhtmlを貼り付けできないと思うのですが。 securecoreのサイトにある設置方法を見てもよくわかりません。 よろしくお願いいたします。

  • SSLについて教えてください

    レンタルサーバーを利用し、 社員用のwebページを作ろうと思っています。 そこに社内の情報を掲示したり、 社員向け資料のフォーマットをおいたりするつもりです。 構成はインターネット経由でレンタルサーバーにアクセスし、 htaccessでの認証と、SSLによる暗号化を使うという形。 問題はここからで、 そこに家から接続してもログインできないようにするのは可能でしょうか? あくまで会社からのアクセスでのみログインが出来るようにしたいのです。 電子証明書の設定次第で実現できるのか調べたのですが、 いまいち回答が見つからず判断できません。 詳しくお分かりの方説明していただけないでしょうか どうぞ宜しくお願いします。

  • SSL化していないサイトが多い

    ネットサーフィンをしていると、SSL化をしていないサイトが多いことに気が付きます。 SSL化をしていないと、「保護されていない」と出たり、 検索順位に影響があるかと思います。 有名なサーバーなら無料でできますし、 サイト運営をしているなら、SSL化するべきだと思います。 SSL化しないのは、損しかありません。 ですが、SSL化していないサイトが多いです。 これは、なぜだと思いますか?

  • SSLのサイトだけが開けなくなりました・・・誰か助けてくださいm(_ _)mペコリ・

    昨日、pcが重いので軽くする為にいろいろ削除したところ・・・ SSLのサイトだけが開けなくなりました・・・どうしたら良いでしょうか 宜しくお願い致します。m(_ _)mペコリ 使用PCは、NEC2001年型XP  VG90H9Z35

  • SSLのサイト間について

    自社ショッピングサイトでSSL通信をしています そのサイトからPaypalの決済画面に遷移する際に Paypalのマニュアルでは暗号化ウェブ決済として OpenSSLを使用した暗号化の記載があります また「なりすまし」防止として Paypalの設定画面で「暗号化されていないウェブサイト決済を拒否」を ONとあります しかし、Paypalサイトに遷移する際、遷移元はhttps://のサイトなので Paypal側の暗号化は必要ないのではないかと思います Paypal側の暗号化をすればいいだけなのですが、私の技術では なかなか難しいので・・・ どなたかご教授お願い致します

  • SSLのサイトが見れない

    現在、私はeo光と契約しています。 以下のサイトにてログインをしようとすると、 なぜか、画面の砂時計が表示されたまま、 ページを見ることが出来ません。 しかしながら、通常のページは開くことが出来ます。 一度パソコン側かと思い、リカバリも実施しましたが、 改善されず。 なにか設定に問題がありますでしょうか? 以下に、私の環境を掲示させていただきます。 OS:vistaHOMEPremium 回線:eo光  使用機器:iA301SC(VOIP) 見れないサイト →https://direct.smbc.co.jp/aib/aibgsjsw5001.jsp  https://service.eonet.ne.jp/seikyu_syokai/  まだ他にもありますが、一応こちらだけ表記させていただきます。

  • 非SSLサイトへのSSLの導入

    現在非SSLで運用している会員制ポータルサイトにSSLを導入する事を検討しています。既に運用中のサイトなので最小限の変更でこれを行いたいのですが、ネットで調べたところ新規構築についての情報はたくさんあるのですが、追加導入に関して必要な作業等が見つからず、作業量の見積もりも漠然としてしまっています。ざっくりでよいので経験のある方にヒントを頂きたく思います。 ・現在は全ページ同じディレクトリにスクリプトが存在している。 ・ログイン後は全てSSL対応にしたい。 ・SSLに対応させるページを別なディレクトリに移動させるなどの対処が必要なのかどうか ・SSL対応ページを他のディレクトリに移動させなければいけない場合、「非ログインでもアクセスできるが、ログインしていると表示が変わるページ」は両方のディレクトリに持たなければならないのか。 ・その他Tipsや陥りやすい間違い 細かな事は自分で勉強しますが、取っ掛かりの意味で以上の点についてざっくりでよいのでアドバイスを頂きたく思います。よろしくお願いします。

  • SSLについて

    SSL (コンピュータどうしの通信の内容を暗号化して情報をより安全にやり取りするため) あるページにログインしょうとした時、環境がSSLに対応していない可能性がありますと出てログインが出来ません、SSLに対応するにはどうすれば良いのですか、 他のページではログインが出来ています。 PC Win98

  • ASPのサイトをSSL対応にするために

    ASP(active server pages)のサイトを作成してショッピングカートもあります。但し、クレジットなど扱ってないのでSSLにはしていませんでした。 今後、注文をSSL対応にする最も簡単な方法を教えて下さい。 サーバーは、レンタルサーバー屋さんに預かっていただいています。(専用1台) #SSLのことはさっぱりわかりません。 #なるべく簡単で、かつ費用のかからない方法(^O^)を希望です・・・。