SSL(https)を導入したサイトのドメインを正規化するIT関連のノウハウや技術を備忘録として掲載。ソフトウェアからハードウェアまで幅広くやらされています。年々脳みそのメモリ容量が・・IT二刀流ホームプログラムサーバーJavaScript支援のお願いIT二刀流にはプロモーションが含まれています。ホームHTMLSSL(https)を導入したサイトのドメインを正規化するヒイアルドSSL(https)を導入したサイトのドメインを正規化するウェブサイトのSSL化を導入したさいの、ドメインの正規化する方法です。目次SSL導入SEO対策URLの正規化httpsにリダイレクトSSL(https)についての誤解SSL導入ホームページにSSLを導入してhttpsにすると、データ通信が暗号化され、セキュリティが高まります。httpsにすることで中間者攻撃(サイト改ざん)を防ぐことができ、訪問者に安心してサクセスしてもらえるようになります。SEO対策GoogleがWebサイトのSSL(https)化を推奨しています。2014年にGoogleはhttpよりhttpsを優遇すると明言しました。https化されたサイトはSEOで有利になり、検索結果の表示順位にも影響することが明らかになりました。個人的な見解としては劇的に検索順位に影響するとは思えません。Encryptなどでフリー(無料)で簡単にSSL(https)化できますし。同じような評価のサイトで最後の一手くらいには影響しそうですが。URLの正規化さて、httpsを導入した際にやっておきたいのがURLの正規化です。今までhttpでサイトを運営していてGoogleに「http://サイトのURL」で登録されているページを「https://サイトのURL」になりましたって教える必要があります。その際に利用するタグが「canonical」タグです。href="https://test.domain/page1.html">httpsを優先してもらうため、このように「canonical」タグでURLを指定します。httpsにリダイレクト使用しているサーバがリダイレクトの設定に対応していれば、「http」から「https」へのリダイレクトも有効です。301でリダイレクトすればURLが恒久的に変更されたことを通知できます。SSL(https)についての誤解URL正規化とはちょっと話がそれますが、SSL(https)化されたサイト=安全なサイトではありません。SSL(https)はあくまで、中間者攻撃などで「このサイトは外部の悪意のある攻撃者に改ざんされていません」って証明しているだけです。サイト自体の安全性や詐欺サイトではないことを保証してはいないのです。Encryptなどの無料SSL証明書が普及しており、詐欺サイトやフィッシングサイトがSSL化されている可能性もあります。「httpsのサイトだから」なんて判断で安易にクレジットカード情報などを入力しないように注意しましょう。ITエンジニアの転職いまITエンジニアの需要は急拡大しています。ITエンジニアの経験があれば好条件で転職することも難しくありません。2018年7月28日chromeで「保護されていません」警告、未SSLサイトすべてに。2016年7月カテゴリーAndroidApacheCentOSDockerGitGoogleColabHTMLJavaScriptKeepalivedLinuxMySQLNginxNode.jsPHPPostgreSQLPythonReactSQLSQLiteTypeScriptWordPressZabbixコマンドセキュリティハードIT二刀流を教える:IT二刀流は個人で運営しているIT技術サイトです。プログラミングやインフラなど様々な技術情報がPCサイト、スマホサイトでご利用することができます。IT関連の情報は実際テストして掲載しておりますが、誤字や間違えなどがある場合があり、動作の保証はいたしません。本サイトで掲載されている内容で不利益が生じても一切保証はいたしません。全て自己責任でお願いします。本件情報を無断で再配信することは禁じられております。