無料ブログ「rentafree.net」の管理人ブログ

ユーザーサイトがSSLに対応しました。

ユーザーサイトをhttps://で接続できるようになりました。
ブログ・Wiki・掲示板対応です。

問題無さそうな感じですが、負荷が気になるので場合によっては廃止します。

各ユーザーサイトの基本設定からHTTPSの項目で設定できます。

  • HTTPSは無効
  • HTTPが標準
  • HTTPSが標準
  • HTTPSを強制
の4タイプに設定できます。
強制の場合はリダイレクトされて Strict-Transport-Security ヘッダが出力されます。
無効の場合はHTTPS接続がエラーになります。
標準の場合はcanonicalやFeedの出力URLが変わります。

変更により不具合が生じる箇所などにお気づきでしたらご報告お願いします。

ユーザーサイトもSSL対応させようと思っていじってます。

ユーザーサイトもSSL対応できそうなんで、ユーザーサイトの出力等に変更行いました。
また、現時点で https://ユーザードメイン/ で一応接続可能です。

テンプレート変数
&$BlogTop;
&$CSS;
&$FeedAtom;
&$FeedRss1;
&$FeedRss2;
がこれまでは http:// から始まるURLを出力していましたが // から始まるURLを出力するようになりました。

&$Canonical; は現時点では http:// からのURLを出力します。
設定で https:// に変更できるように考えています。
SSL設定の場合はHSTSをやるかもしれません。

公式テンプレートに埋め込まれているリンク先も // から始まるように変更されています。
非公式テンプレートをお使いの方は、必要なら対応してください。

JavaScript APIのリンク先も // から始まる感じになっています。


Wikiと掲示板も同じようにします。