SSLの導入について調べましたので、メモ。
SSLとは
SITEROIDさんの記事とライブドアの説明が参考になりました。
設置の手順
代理店を経由します。
- 申し込み。個人情報や会社情報の入力が必要。
- お金を払う。
- 秘密鍵をつくる。
- 秘密鍵を含めたCSRというものを作る。
- CSRを送る。
- SSL証明書が発行されるので受け取る。
- 証明書をサーバに設置する。
- Apacheなどの設定をしてテストする。
- サイト内に相対パスがあり、httpとhttpsを行ったり来たりする場合には、絶対パスに書き換える。
これで、https://~でアクセスして表示されれば大丈夫。
携帯電話対応
ガラケーでは、対応出来ていない場合があるので対応している業者のものを選ぶ必要がある。
携帯電話とSSLルート証明書というまとめ記事が参考になりました。
SSL対応機種の全部でちゃんと表示させるには、年間14万円ですって。
最新の機種に限定すればおもいっきり値段が下がり数千円です。
また、代理店によってはサポートを受けられて、その場合1万数千円くらいみたいです。
ワイルドカード対応
aaa.example.jpとbbb.example.jpは、別々に申し込むのが基本です。
ワイルドカードに対応しているところもありますが、GlobalSignの場合、オプションで年間10万円のプラスでした。。
携帯対応とワイルドカードの両方に対応しているところは見つかりませんでした。
助けてもらった方々
いつもお世話になっている@jim0912さんと、元ファーストサーバの認証局にいらしたという@UserCertにいろいろ教えてもらいました。
ありがとうございました。m(_ _)m
勉強することがたくさんあって、ほんと大変ですね。がんばりましょう。
コメント