https化で出てくる問題(https化した途端にmod_rewriteが効かなくなってしまう)データアップロード詳しい開発実績など(非公開)....主要取引先(非公開)....お見積り出し(IP認証+Oauth)隠しノウハウ、隠し資料など(IP認証+Oauth)インターネット上のアクセスボリュームUPをお約束します。これによりhttpに対応していないサイトは「このサイトは安全でない」の画面が出てしまう。タップしないでしょう。いうことでSSL化をしなければ行けないわけだけど、もう一つこれには考慮が必要なことに気づいた。スマホとPCコンテンツを分離して作成している場合はアノテーション設定が必要だが、モバイルファーストインデックスも開始宣言(2/21)が出ているし、何よりもアノテーション設定でURLをhttpsに変更しなければならない。※レスポンシブで制作している場合は気にする必要はありません。WORDPRESSでデバイスプラグインを使っている人も問題なしということでSSL化をやってみると色々な新規顧客である特有の問題が出た。ハマったのが、「https化した途端にmod_rewriteが効かなくなってしまう。httpのときにはmod_rewrite使えたのに!」という現象のサーバが幾つかあった。WORDPRESSなどではカスタムパーマリンクが使えなくなってしまう現象に遭遇しました。原因を調べるために、約1日考え込み実験をしまくりました。や~、これは気が付かなかった。httpd.confを普段触らずVirtualHostでサイト定義するから頭がそちらに向かなかった。denied</Directory>apacheを再起動してめでたくmod_rewriteがSSLで使えるようになりました。上記の設定はDirectoryディレクティブを使用しているため、適切に範囲設定をその環境内で望ましい設定を厳密には行う必要があります。Allにしているためセキュリティを高くするためにはフォルダーの範囲をもう少し狭めたほうが良い場合もあるので実験して良いバランスの設定を考慮スべきと思います。他にも、https化で出てくる作業が多いのでメモをしておきます。転送設定をjavascriptでやる場合は注意が必要。コンバージョンが拾えなくなる可能性がある。Analysticsの管理画面でプロパティ、ビューのURLをhttpsに切り替える。ビューのコンバージョンURLも変更。Updateが進まなくなった場合の対処や大型Update後のゴミ掃除。GZIP圧縮、コンパイルキャッシュ。viewsApacheにおけるSSL設定品質の肝。viewsApacheログからセキュリティアタックの解析をする。