無料ブログ「rentafree.net」の管理人ブログ

ユーザーサイトがSSLに対応しました。

ユーザーサイトをhttps://で接続できるようになりました。
ブログ・Wiki・掲示板対応です。

問題無さそうな感じですが、負荷が気になるので場合によっては廃止します。

各ユーザーサイトの基本設定からHTTPSの項目で設定できます。

  • HTTPSは無効
  • HTTPが標準
  • HTTPSが標準
  • HTTPSを強制
の4タイプに設定できます。
強制の場合はリダイレクトされて Strict-Transport-Security ヘッダが出力されます。
無効の場合はHTTPS接続がエラーになります。
標準の場合はcanonicalやFeedの出力URLが変わります。

変更により不具合が生じる箇所などにお気づきでしたらご報告お願いします。

なお、当サービスで管理するドメインの証明書が利用されますので、
独自ドメインが設定されたサイトに https:// で接続すると、不正な証明書になります。

基本的には独自ドメインが設定されたサイトでSSLすることは無理ですが、どうしてもやりたかったら、
独自ドメインの所有権確認は設定時のみ行い設定後はしませんので、
独自ドメインを設定した後でDNSを変更して、
当サービス指定のアドレスにリクエストした応答を外部プロクシで配信する感じにすれば力技でできないこともないと思います。
まあ、プロクシサーバー用意できるならブログごと自分で構築しますよねw