2021年03月の記事一覧 | 気のむくままに徒然日記

Webサイトの「常時SSL化」

以前はWebサイトを構築する際、パスワードや個人情報を入力するフォーム画面において、SSL化（暗号化）すれば良いとされていましたが、近年ではWebサイト全体をSSL化する「常時SSL化」の動きが広がっています。ホームページアドレス（URL）で「http://～」と表示されるサイトは暗号化されておらず、「https://～」と表示されるページは暗号化され安全とみなされます。「https://～」で始まるURLの頭には鍵のマークが表示され、暗号化されていることを表し、「http://～」で始まるURLの頭には「セキュリティ保護なし」「保護されていない通信」などと表示されるブラウザもあります。◆ Microsoft Edge の場合◆ Google Clome の場合一体どうしたら「常時SSL化」できるのだろう？と思っていた時、レンタルサーバーから「無料SSLサーバー証明書」を利用できるようになったとのメールが届きました。私が利用している「さくらインターネット」では、「無料SSLサーバー証明書」（Let's Encrypt）をコントロールパネルからユーザーが設定できるようになっているのです。そこで、手順に沿って「無料SSLサーバー証明書（Let's Encrypt）」を設定してみました。＜さくらインターネットの無料SSL設定手順＞１．コントロールパネルより無料SSLの設定の申込み　　ドメイン／SSL → 該当ドメインの［SSL］→［登録設定を始める］をクリック２．Let's Encrypt（無料SSL）の［利用する］を選択　　「Let's Encryptの利用ポリシーに同意する」を選択 →［無料SSLを設定する］を選択これで、無料SSL証明書の発行手続きは終了です。発行完了後にメールが届くことになっています。「SSLサーバ証明書発行のお知らせ」メールが届き、こんな記述がありました。　　SSLサーバ証明書がお客様のレンタルサーバにインストールされましたので、　　SSLをご利用頂ける状態になっています。現在はhttp／httpsの両方でアクセスできますので、　　必要であればお客様にて適宜、http→httpsのリダイレクト設定を行ってください。実際に試してみたら、確かに「https://～」でも「http://～」でも表示されます。このままだと、「https://～」でアクセスすれば暗号化されたページが表示されるけれど、「http://～」と入力すると暗号化されないページが表示されるので、既存のリンクでは暗号化サイトにはアクセスできません。そこで、「http://～」と入力しても「https://～」にアクセスするよう「リダイレクト設定」を行うことにしました。＜http→https のリダイレクト設定＞１．コントロールパネルにログイン２．ドメイン／SSL → ドメイン／SSL３．該当ドメイン名の［設定］→「HTTPS転送設定」をオン→［保存する］設定後しばらくすると、http://～と入力しても　https://～にアクセスするようになりました。さくらインターネットの場合、http→https のリダイレクト設定はコントロールパネルより行えるようになっていますが、他のサーバーをお使いの方は、各サーバーの説明をご覧ください。さくらインターネットのレンタルサーバーを利用している方は「無料SSL」が活用できるので、ぜひ「常時SSL化」にチャレンジしてください。常時SSL化のお役に立てば幸いです。●無料SSLサーバー証明書 Let's Encrypt：　https://www.sakura.ne.jp/function/freessl.html●無料SSL（Let's Encrypt）設定手順：　https://help.sakura.ad.jp/360000223521/

WordPress MySQL のアップグレード

WordPressを利用すると専門知識がなくてもブログなどWebサイトが構築できるというので試してみました。たしかに記事の更新は簡単ですが、デザインを思うように変更できず規定値のまま。以前、WordPress をバージョンアップしたら、投稿画面がガラッと変わってしまい慌てました。その時は、対処方法をネット検索し、バージョンアップ前の投稿画面になるプラグインをインストールして元の投稿画面に戻り、一安心。そして今回は、WordPressで使われているデータベース管理システム・MySQLのアップグレードを行うようレンタルサーバーからメールが届きました。古いバージョンはサポートが終了し、セキュリティに関する脆弱性が発見されてもサポートを受けられない状況とのこと。随分前に届いたけれど、作業内容を見ると大変そうだったのでそのままにしていたのです。そして、思い切って昨日行いました。さくらインターネットの説明を熟読し、自分なりに納得した上で次の作業を行いました。＜MySQLのアップグレード手順＞１．アップグレードする日時をコントロールパネルより予約２．サーバー側でデーターベースをコピー、新規データベース作成、データをコピー３．アップグレード完了後に設定ファイルの確認　　(1) コントロールパネルよりデータベースのホスト名を確認　　(2) インストール先のパスを確認４．設定ファイルの変更　　(1) ファイルマネージャよりインストール先パスを選択　　(2) 念のためパス内の「wp-config.php」をパソコンにダウンロード　　(3) 「wp-donfig.php」を編集　　　　　MySQLのホスト名を３－(1)のホスト名に変更５．正常に表示されるか確認レンタルサーバー側で　MySQLのアップグレードや新規データベース作成、データコピーと難しい作業は行ってくれるのですが、各自サイトの起動ファイル設定はユーザーが行うということです。操作手順は懇切丁寧に書いてあるのですが、それゆえに長く、読解も困難。４の作業は直接コードを書き換えるのでとても素人にはハードルが高いと思いました。やはり、WordPress のサイト運営は素人では難しいと改めて実感した次第です。●さくらインターネット「データベースのアップグレード機能」　https://help.sakura.ad.jp/360000338402189/●参考まで、WordPressで作ったブログ「介護について徒然日記」　https://www.pc-advice.jp/wp/

Amazon「置き配」設定の解除

最近、Amazonで注文するとお届け先の玄関前に置き、配達終了となる「置き配（おきはい）」になることがよくあります。［配送状況］を確認すると玄関前に置かれた荷物の写真が掲載されています。「置き配」設定にしていないのに？？？今回、「お届け先住所」を注意しながら注文したのですが、解除する箇所が見つからず置き配になってしまいました。ネットで調べてみると、Amazonでは「置き配」が標準設定になっているので解除しなければ「置き配」になってしまうことを知りました。改めて、解除する手順を調べ、試してみました。＜「置き配」設定を解除する方法＞１．注文内容確認画面で、「お届け先住所」の下「配送指示（置き配含む）」をクリック２．「ほかのオプションを表示」をクリックすると「置き配を利用しない」が表示されます。３．「置き配を利用しない」を選択し、画面下の［保存］をクリックこれで、置き配を解除することができました。確かに、注文内容の確認画面に「重要なお知らせ」として、置き配解除の方法が記されていましたが、注文時には気付きませんでした。同じように「置き配」設定を解除したいと思っている方の参考になれば幸いです。●Amazon ヘルプ「置き配オプションを設定する」　　https://www.amazon.co.jp/gp/help/customer/display.html?nodeId=201911070