200102 SSL化に対応しました
昨今の常時SSL化の流れを受けて、当サイトもSSL (TLS 1.3)に対応しました。従来のURLでも自動でリダイレクトされますが、一応ここの正式なURLはhttps付きになります。
gooブログは2018年2月には既に常時SSL化している。一昔前はショッピングサイトのような個人情報を扱うサイトを除けば、SSLが必要という認識は無かった。ここ数年はビッグデータやAIなどの解析技術の進歩が注目を集める一方、そういう些細な情報を集めていったら有意義な情報になり得るというのは、脅威にもつながり得るという危機感が出てきた。XHTMLよりHTML、FlashよりHTML5、EUC-JPよりUTF-8といった前向きな進歩に比べると、常時SSL化というのはそれと同列に語れない。ブログサイトですら暗号化しなければならなくなったご時世というのは、少し窮屈になったもんだ。
なお、XREAの場合はSSLに切り替えられるのはSubのサイト設定だけなので、MainにあるサイトをSSL化するには、
- 適当なサブドメインを作る（XREA有料プランのみ可能）か余っているドメインを確保し、Mainドメイン設定のドメイン名をそれに変更する
- 元のドメイン名を新しくSubドメイン設定でSSL付きとして作る
- Mainで公開していたファイルを新しいSubドメイン設定で設定したサブディレクトリに移動させる
- httpからhttpsにリダイレクトさせるよう、.htaccessを設定する
- 必要に応じて今まで作ってきたページの内部リンクをhttpsに書き換える
という手順を踏む必要があり、少々苦戦した。このあたりは次のページを参考にしたのだが、これは趣味でサイトを立ち上げているような初心者にはなかなかキツいと思う。