トップページ > 記事閲覧
XREAの無料SSL使用時のhttpsリダイレクト
投稿日 : 2017/08/19(Sat) 07:43
投稿者 marry
参照先
ご担当者様

 XREAの無料SSLを使用したウェブ・サイトのリダイレクトについて質問があります.
 いまのところ何もリダイレクトに関して記述していないのですが,URLをhttp://(非SSL接続)で記述しても,自動的にhttps://(SSL接続)へリダイレクトされているように見えます.
 XREAの無料SSLでは,httpでアクセスしてもhttpsへ自動的にリダイレクトされるようになっているのでしょうか?

 それとも.htaccessなどを使ってリダイレクトされるよう明示的に記述しておくべきなのでしょうか?

以上,よろしくお願い申し上げます.
Re: XREAの無料SSL使用時のhttpsリダイレクト
投稿日 : 2017/08/23(Wed) 16:14
投稿者 スタッフ ◆OKSXpIjDx1k
参照先
marry 様

日頃より弊社サービスをご愛顧くださり、ありがとうございます。
お問い合わせの件についてご案内させていただきます。

HTTP Strict Transport Security(HSTS)という、
Webブラウザ側の機能で、一度 https:// で接続が成功したサイトには、
http:// でアクセスしようとしても、自動的に https:// に
アクセスするようになっていますが、一度も https:// でアクセスした事が無ければ、
.htaccess 等によりリダイレクトしない限りは、自動的には https:// にアクセスは行われません。

したがって .htaccessなどを使用して、常にリダイレクトされるように
明示的に記述しておくことをお勧めいたします。

恐れ入りますが、以上ご確認の程よろしくお願いいたします。
その他ご不明な点がございましたら、お気軽にお問い合わせください。

今後とも弊社サービスをよろしくお願い申しあげます。
Re: XREAの無料SSL使用時のhttpsリダイレクト
投稿日 : 2017/08/24(Thu) 00:51
投稿者 marry
参照先
スタッフ様

 詳しいご説明をありがとうございます!

>HTTP Strict Transport Security(HSTS)という、
>Webブラウザ側の機能で、一度 https:// で接続が成功したサイトには、
 よくわかりました.別のPCから非SSLで接続したりしたときの
ふるまいから,なんとなくブラウザがリダイレクトしている
感じがしたのですが,HSTSという機能だったのですね.もやもやがハッキリいたしました.

>したがって .htaccessなどを使用して、常にリダイレクトされるように
>明示的に記述しておくことをお勧めいたします。
 アドバイスありがとうございます.そのように設定いたしたいと存じます.