2016/02/19追記
現在は全ページHTTPS化しております。詳細はCloudflareを卒業して独自SSL(SNI)を使った常時SSL接続に変更しましたをご覧下さい。
こんばんは!今日は中々の天気でしたが寒かったですね。
明日は天気が下り坂ということで、今日が貴重な週末となったのではないでしょうか?(自分は平常通り仕事でしたが(汗))
さくらのレンタルサーバに独自SSL機能が追加されました
2月4日から、弊社が契約しているさくらインターネットの「さくらのレンタルサーバ」に独自SSL機能が拡充されました。
今までさくらのレンタルサーバでは上位プランのみ独自SSLに対応していたのですが、今回の機能拡張に伴い弊社の契約しているスタンダードプランから独自SSLが使えるようになりました。
本日2015年2月4日より、「さくらのレンタルサーバ」および「さくらのマネージドサーバ」サービスにおきまして、独自SSL機能の拡充を行いましたのでお知らせいたします。
今回の機能拡充により、下記2点が可能になります。
●独自ドメイン名ごとにSSLサーバ証明書の設定が可能になります
これまで提供しておりました独自SSL機能では、IPアドレス1つにつき、1つのSSLサーバ証明書の設定が可能でした。今回提供開始する「SNI SSL」では、独自ドメイン名ごとにSSLサーバ証明書を設定いただけます。●独自SSL 対応プランの選択幅が広がります
「SNI SSL」を利用することで、月額515円の「さくらのレンタルサーバ スタンダード」から独自SSLを設定いただくことができます。また、「ビジネスプロ」で比較した場合、従来の独自SSLは証明書の設定数が1つであるのに対し、「SNI SSL」では最大39ドメイン分(※)のSSLサーバ証明書を設定いただけます。
今までセキュリティ上問題のある共有SSLしか選択肢がありませんでしたが、これでSSLサーバ証明書を取得して独自SSLを使うことができるようになりました。
SSLサーバ証明書を取得しようとさくらのSSLを覗いてみましたが・・・
レンタルサーバがさくらインターネットなのでさくらでSSLサーバ証明書を取得しようかと思い、さくらの運営するSSLストア「さくらのSSL」を覗いてみました。
月額3,850円からか・・・・現在のレンタルサーバの契約が月額515円(年額一括5,142円)のスタンダードプランなのに、月額3,850円はちょっと高すぎるのではないでしょうか。企業認証型SSLなので仕方無いか・・・・。
本来でしたら弊社も法人ですので企業認証型証明書がいいのは重々承知しておりますが、今回は目的がお問い合わせフォームのSSL化とWordpressの管理画面のSSL化なので、ドメイン認証型証明書にすることにしました。
結局「SSLストア」というサイトで取得しました
・・・で、どこでSSLサーバ証明書を取得しようかとGoogle先生に聞いてみたら、手頃な価格で取得できる「SSLストア」というサイトを見つけました。
このサイトで米国GeoTrust(ジオトラスト)社RapidSSL事業部が提供するRapidSSLというSSL証明書を取得することにしました。年額1,300円ならいいですよね!!
早速お問い合わせフォームをSSLに対応しました
SSLサーバ証明書の取得からインストールまでは、初めてやってみましたが難しいことは無く順調に完了しました(^^)
ただ、お問い合わせフォームのページのみをSSL化するにあたり、画像やCSS&JSのURLが「http:」となっていてエラーが出ているのを修正するのに一苦労してしまいましたが、無事に設定することができました。
WordPressの管理画面とログイン画面のSSL化は先人達の知恵をお借りして難なく設定することができました。
一時期共有SSLにセキュリティ上の問題があることを知らずに、無理やりお問い合わせフォームで使わせて頂いている「Contact Form 7」を弄って共有SSL化していた時期もありましたが、セキュリティ上の問題があることを知ってからはお問い合わせフォームはSSLを使っていませんでした。
これできちんとした形でお問い合わせフォームをSSLに対応する事ができました!
個人情報を取り扱う法人として、問い合わせフォームがSSLに対応していないということがずっと引っ掛かっておりましたが、今回SSLに対応できてホッとできました(*^_^*)