全ページhttps化が進む中、httpでのアクセスを⇒httpsに統一するためのhtaccessの設定です。今回はBOTアクセス拒否や、ガラケー端末のリダイレクトもまとめて記載してみます。BOTや、ガラケー、スマホ端末のユーザーエージェントをその時期の状況に合わせて、列挙する感じになるのですが、htaccessで使える環境変数を使って、今後未来に追加が必要になりそうなユーザーエージェントを変数にしてしまうと後のメンテナンスの際に1行修正すればよいようにできそうです。[R,L]SSL証明書は、セキュリティ向上のため古いプロトコルや設定(SSL3.0やTLS1.0など)ではアクセスできない仕様になってきています。そのためガラケー端末の多くはhttpsサイトが見れなくなっていく可能性が高く、ガラケーアクセスや、ガラケー用ページは、閉鎖やサポート打ち切りになってきています。全ページhttps化すると、これまでガラケーでみれてたのに、突然見れなくなるというケースも出てきます。利用者はかなり少ないので影響も小さいですが、できるだけ親切にする場合は、https統一の処理の前に、ガラケーアクセスを非SSLのページへ誘導させるようにして、https未対応の端末でも、エラー表示を回避でき何かしらの情報が掲載されたページをみることができると思います。クレーム減少にも期待できますかね。技・知識パスワードの流出に備えるのは定期的な変更は有効か?。技・知識パスワードの流出に備えるのは定期的な変更は有効か?。