6月 172013
 

たまには技術的な話とか。大雑把にだけど。

HTTPによる接続は通信が暗号化されません。そのため、データが盗聴されると、そのままデータを取り出せますから、重要なデータを入力するわけにはいきません。

一方で、HTTPSによる接続は暗号化されます。ショッピングサイトとか重要なデータを取り扱うサイトでは必須です。HTTPSを使うということは、SSLで利用するということになります。同様に、SSLを使った安全な通信でFTP接続を実現するFTPSというのもあるので、普通のFTP使うのは避けましょうね。

本題

パスワードのやり取りとかを安全に行うために、WordPressの管理画面をSSLで使いたいという話です。

ただし、同じドメインのままでSSLを使う(http://をhttps://に変えるだけで済む)には、独自SSLの取得が必要になります。でも、それはまた別にお金がかかるし、今はそこまで投資する気がないので共有SSLというものを使います。

このサイトはレンタルサーバーで運営しているわけですが、レンタルサーバー側で共有SSLを提供していることがあります。私が今使ってるロリポップにもあります。ドメインが違うので管理画面だけに適用したいですが、WordPress内のリンクの扱いとかなんか色々と問題があるわけで。これをなんとかします。

Continue reading »

Top