1. TOP
  2. web
  3. security
  4. SSL化への道(1)- SSLサーバ証明書を取得

SSL化への道(1)- SSLサーバ証明書を取得

|

独自SSL Let’s Encrypt の[状態]が稼働中なのに、証明書が共用SSL(*.gmoserver.jp)となるのは、Let’s Encrypt が発行されて[ 稼働中 ]となっても、該当のドメインに適用されるには最長2時間ほどかかる場合があるため。

さらに落ち着いて待ち、90分後に再びchromeで確認したが「この接続ではプライバシーが保護されません」のまま。

若干の不安にかられて待つ事しばし。そして130分後、ついに httpsでアクセスできた! 

httpsで無事にアクセスできたものの、現時点では http と https での、両方のアクセスが可能。

httpアクセスではURLの前に「保護されていない通信」が付く。httpsアクセスでは、

「このサイトへの接続は完全には保護されていません。このサイトで目にする画像は、悪意のあるユーザーによって差し替えられたものである可能性があります。」

と表示される。忘備録と記念に、各ブラウザでの表示をスクリーンショットに残しておく。

httpでアクセスした場合

SSL化対応後のブラウザ表示はこんな感じ。httpでアクセスした場合、chromeでは「保護されていない通信」、firefoxでは「この接続は安全ではありません」と表示される。

続いて、http混在ページにアクセスした場合はどうなるか。