常時SSLの導入まで-シェア-ツイート-ブックマーク-LINE遅ればせながら、弊社のサイトを常時SSLに対応しました。サーバー会社によって方法はさまざまですが、ひとつのケースとして記録しておきたいと思います。弊社が使用しているサーバー会社は、NTTコミュニケーションズのウェブアリーナです。10年以上使っています。安定した運用に安心感はあるのですがCronが使えないとか、他のサーバー会社に比べて保守的かもしれません。ウェブアリーナでは、デジサート・ジャパン(旧シマンテック)と、グローバルサインのSSLブランドが取得できます。Encryptの無料SSLも取得できるようでしたが、自分のサーバープランが古いため使えませんでした。SSLを購入する今回は、価格の安いグローバルサインのSSLを選択しました。通常、34,800円のクイック認証SSLが、26,800円に割り引きされていたことが決め手でした。リダイレクトを.htaccessに設定していると、ドメイン名ドメインの実在性確認が正常に行えず、申請に失敗してしまうので、一時的にコメントアウトします。約内容変更サービスという画面から、「グローバルサインのSSLサーバー証明書申請代行のお申し込み」というリンクをクリックして、証明書の申し込みをします。いった申請情報の入力を行います。入力が終わったら確認画面を経て、申請です。申請後数分で、SSLサーバー証明書発行およびサーバーへの設定完了のお知らせメールが送信されてきます。SSL設定代行を依頼しているので、CSRを生成したり、証明書の暗号文をコピペしたりする必要はありませんでした。SSLを使うFTPでルートに上ががると、しばらく(数分)すると/sslディレクトリが生成されます。/ssl/homeディレクトリがSSL通信を行うコンテンツを格納するところになります。サーバー会社によっては、httpとhttpsが同一ディレクトリのところもありますので、確認が必要です。httpのホストに上がっているデータをいったんローカルに落として、/ssl/homeにアップし直します。Typeの静的データのパスを新しいものに書き換え、ログインして、設定>全般設定で、公開パスをhttpsに、ウェブサイトパスをIPアドレス/ssl/homeに変更しただけで、MTは無事動作しました。データベースにはなにも手を加えていません。次に、.htaccessに、httpから、httpsへのリダイレクトを記述して、いったん完成です。ページを見ていって、おかしいところがないか確認します。ここで古い記事へのリンクがhttpで始まっていることに気づき、MTの記事検索から、httpを探しだし、httpsに一括置換をしました。確認のため外部の人への協力も得ました。Facebook「に常時SSL変えたたんだけど、おかしいところないですか」と、尋ねたところ、スマホで見れないとのこと。(教えてくれた人ありがとう)調べてみたら、ドメイン/sp/spと、spが2つ連続しているようです。弊社のサイトは、レスポンシブではなく、PCと、スマホで別ディレクトリです。.htaccessで、ユーザーエージェント見みて振り分けしています。そこに支障がでているようです。過去の記事でも記述していましたが、アドレスをhttpsにすると、URLが異なるため、ソーシャルカウントが0に戻ってしまうという問題があります。対策としては、og:urlに、http以前の記事はhttpを、それ以降はhttpsとすることで回避できるという情報がありました。本来ならMTのテンプレートにSSL化した日付をキーに条件分岐を記述するのですが、その前のテストとして、直接、任意の記事のog:urlをhttpに変更してみました。ソーシャルカウントが0のままなのです。Facebookデバッガーで、スクレイピングしても、デバッガーの値はhttpsのままです。Rowデータはhttpを取得しています。こっちの問題なのか、Facebook側の問題なのか、引き続き調べてみます。ゆえに古い記事はFacebookのソーシャルカウントは0のままです。Twitterの数字は、直接とれないので、APIサービスを経由して取得している関係で、https版にリンクするだけで、過去の数字もとれました。ランキングサービスも、URLをhttpsに変えるだけで、過去の数字も初期化されることなく、表示されています。まとめ常時SSL化は、手順を調べて、備えていても、どこかに伏兵が潜んでいるかもしれません。伏兵と出くわしたとき、どの様な対応をするのか、一時的に戻して、土日に修正対応を行うなど、計画を立てておいた方が安心です。ソーシャルカウントなど、無理に過去の数字を追いかけないという案も場合によっては選択肢になります。“対応待ったなし”になった常時SSL、万全の準備と、万一の対応策をもとに、実施しましょう。無料SSL証明書で、ウェブサイト全体を常時SSL化しよう常時SSL対応必須!ブラウザーシェアーから見る常時SSLへの対策[文:小山智久]この記事が気に入ったらいいね!しよう最新の情報をお届けします古い投稿コーディングは外注する時代がやってきた。必見!ウェブサイトにCMSを導入する時、気をつけたい6つの注意点CMSについては、すでに過去の記事「CMSとは?あらためて確認しよう。[...]kigoulab2017年3月8日Web制作いまやSEOにも影響が!サイト高速化、7つのポイントウェブページの表示に時間がかかってしまうと、読者は、他のページに逃げていってしまいます。ウェブ制作の相場っていくらぐらい?数万円から数十億まで、ウェブサイトの制作費は大きな幅があります。こんなに価格差があるのでしょう。[...]kigoulab2016年11月21日Web制作SEOの基礎知識を初心者向けに話してきました。数日前、Googleが検索エンジンを刷新するという記事がアップされました。[...]tomix2019年10月30日メニューホームUXデザイン診断キゴウラボとはサービスブログUXデザイン診断のお申し込み最近の投稿UI/UXデザインデザインは誤解されている。デザインは誤解されています。デザインは、一般には美術の領域と考えられています。現代のデザインは、美術の領域を超えて、思考方法や、経営手法としても活用されています。[...]tomix2019年11月14日Web制作SEOの基礎知識を初心者向けに話してきました。数日前、Googleが検索エンジンを刷新するという記事がアップされました。日本への展開まではまだ時間がありますが、検索順位に変動があると思われます。慌てることはありません。[...]tomix2019年10月30日UI/UXデザインUXってなに?初心者にもわかりやすいように、自分なりに考えてみた。UX(ユーザーエクスペリエンス:ユーザー体験)というコトバが、一人歩きしています。求人欄には、UI/UXデザイナー募集という項目が沢山ならんでいます。なんでUIと組み合わせなのでしょうか。自分が持っている「強み」ってなんなんでしょう。自分のこととなると、案外わかっているようでわかってない、いいや、客観的に言われて初めて「そうだったのか!」と気づくものかもしません。そもそも日本人に向いてない?PDCAはもう古い、PDCAは時代遅れだ、これからはこのメソッドだ、ツールだという記事をネットで見るようになりました。「PDCAはもう古い。これからはデザイン思考だ」と言うバズワードも出てくる始末です。矢沢ビル4Fミーティング専用スペースにつき、常駐していません。グレースコートA205宅配便、書留、お急ぎの郵便物はこちらの住所にお送り下さい。042-708-8380メールアドレスcontact[at]kigoulab.co.jp[at]を@に変えて送信して下さい。Reserved.お問い合わせ、お申し込みは下のボタンからお気軽にご連絡ください。お問い合わせUXデザイン診断のお申し込み。