えーっと・・・以前からブラウザの半強制的な「SSL通信」推奨で
勝手に「安全では無い」レッテルを貼られちゃってる件。
┐(´д｀)┌ﾔﾚﾔﾚ
（´～｀ヾ）ｱﾚﾈ?
ぶっちゃけ・・・SSL通信の本当の意味が分かってれば・・・
本当にどーでも良いような事なんだけど (￣~￣；)ｳﾑﾑ
「知らない一般には不信感に思われてもしょうがない」って言う
悲しい性もあり・・・(ノД`)・゜・。
・
やむなく「カート購入サイト」からSSL証明書＆申請を
テスト試験的に導入しました。 (￣~￣；)
・
ぜんぜん・・・まったく＆これっぽっちも・・・
私は納得いかんけどね？
( ´,_ゝ｀)ﾌﾟｯ
・
お手数ですが、従来までのブックマークを一旦消去して、
この「SSL対応の新カートサイトのアドレス」←コレ
新URLリンクからジャンプして、そのアドレスで
再ブックマークしてください。
・
すると・・・ホラ♪アドレスの前に鍵マークが出て
「この通信は安全ではありません」等のブラウザ警告が
消えたでしょ？ヽ( ´ ▽ ` )ノ
・
もっと企業並みに高額なSSL証明料金を払えば、鍵マークが
緑色にも出来ます。ｱﾊﾊ(* ´艸｀)ﾔｸｻﾞﾀﾞﾅ?
・
何処に違いがあるのか？つーと・・・・
今や大半のブラウザでは省略されて表示すらされない
従来「http://」と言うURL先頭部分が「https://」になっただけ。
つまり「http://」に・・・「ｓ」が一文字増えただけです。
(￣Д￣;)ｴｯ?
・
たったこれだけに「CSR情報(SSL証明書申請情報)」を記載して
申請＆毎年更新＆SSL証明利用料を払う・・・って言うバカげた話です。
（当面はＸサーバーの無料ＳＳＬ証明書をテスト導入しています）
・
確かに単にｓが追加ってだけで無く、実質「暗号化通信」になるのですが
（んま・・・世間一般的には盗聴改ざんされる危険性が少ないとされる）
SSL暗号化通信化なので、コレでサイトの安全性が増した（か？どうかは
別問題ですがｗ）って事です。
・
んま、ブラウザが安全か？どうか？と言うのも、ココだけで判断
してるに過ぎないし、だからってhttp://が盗聴されまくる訳でも、
https://が絶対に盗聴悪用されない保証も・・・何も無いです。
┐(´д｀)┌ｱﾏｰｲ
その比較も出来ないし、そういう実被害があるのかどうかも微妙。
ぶっちゃけ・・・見ヶ〆（ミカジメ）料みたいなモンｗ
( ´,_ゝ｀)ﾌﾟｯ
ぶっちゃけ・・・SSL申請する「CSR情報(SSL証明書申請情報)」
ですら、嘘を書いてもチェックすらされない「ザル」ですし、
( ´,_ゝ｀)ﾌﾟｯ(￣Д￣;)ﾏｼﾞﾃﾞ?
この作業が私ごときでも出来てしまうって事はWeb詐欺連中も
楽々と詐欺サイトをSSL化してしまえると言う事です。
(￣Д￣;)ｿｯｶｧ･･
お偉いさん連中って、詐欺グループが猿ほどの知能しかない
バカ集団とでも思ってんのかなぁ？
┐(´д｀)┌ｱﾎﾗｼ
むしろ、一般的にはまだまだ認識不足なので殆どの小規模
サイトは、数日前の私と同じくSSL対応が出来ておらず
「健全なサイトなのに、妙に疑われる」・・・
変な逆転状況が今後１~２年・・・当面は続くはずです。
・
ただ・・・ソコまでハッキリ理解してる私ですら・・・・
世間の無知な「ポヤポヤした安全神話」に付き合わされる
嵌めになっちゃう。多数決の世の中って、こー言う事です。
（´～｀ヾ）
ただ・・・コレでインターネットの安全性が格上げされた訳でも
皆さんの個人情報や安全が担保された訳でも・・・何でもない。
ただただ・・・言われるがまま、１００％全くの無駄であっても
それが「ありもしない不安を消す」には必要って事でしょう。
┐(´д｀)┌ﾔﾚﾔﾚ
一体、何の為に？人は無知であるが故に不安を自ら作り出し
その難から逃れる術が無くとも、保険や規格に縋りつきたい
安全神話みたいな他力本願と言うか責任転嫁したがる弱さある。
(*´д｀*)ﾀﾞｯﾃｪ･･
そのボヤボヤ平和ボケから湧き出た「元々ありもしない不安」を
消す為だけに。
( ´,_ゝ｀)ﾌﾟｯ
正直、近い将来、いずれはSSL通信でもハッカー達に楽々と
傍受＆解読されちゃう筈ですが、その時には（なんの保証もないまま）
また新たに、今度は・・・・httpsssssとかなるんじゃないかしら？
┐(´д｀)┌ﾔﾚﾔﾚ
何が便利で、何が自由なのか？それすら判らなくなっていく・・
国民全員がバカになって行けば、ソコに準ずる他ない。って事です。
・
ただ・・・じゃあコレでSSL対応なのか？めでたし！めでたし！
なのか・・・・つーと・・・・そんな単純な話ではない。
(￣Д￣;)ｴｯ?
先ず、http://からhppts://に一文字変わるだけでも「URLは別のモノ」
になります。
(￣~￣；)ｿｯｶｧ･･
従来の簡易移行なら自動切換えを適用させれば、どちらでも
アクセスOK。コレでOKなんだけど・・・・
カートサイトの場合は「常時SSL化」つまりカートサイト内の
全てのページ（自動生成ページ含む）を常時SSL化しないと
リダイレクトした時や以前のhttp://時のページ観覧クッキーが
残ってると、httpページとhttpsページがゴッチャになる。
(￣~￣；)ｳﾑﾑ
具体的には決算ページの途中で「戻る」を押さずに
前のページに戻ると、httpのページに入ってしまい暗号化通信が
切れる。もう一度httpsに戻ろうと思っても戻れない。
「戻る」で戻ってくださいって書いてても・・・やっちゃう。
┐(´д｀)┌ﾃﾞｼｮ?
それを防ぐには、httpとhttpsを混在同居させず、サイト丸ごと
httpsに統一、一本化しちゃえば良いんだけど、そうなると・・・
http:とは一文字とは言え「別のURL」になるので・・・
・
①今までのhttpのブックマークを全員にhttpsの新しいアドレスに
入れ替えてアクセスして貰う必要がある。
・
②今まで入会頂いたメンバー全員がログインする際に、ブラウザの
自動入力がリセットさせるので、ご自身で設定頂いたパスワードを
再入力しないとログインできません。
（再度ログインした情報は保持されるので、以降は不要です。
ただ、もしご自身のパスワードを忘れてしまったら私にも判りません）
・
③購入履歴、保有ポイントがリセットされる恐れがあります。
そして・・・・
グーグルを含めた全ての検索サイトからすれば、全く
新しいサイトになるので、検索上位に戻るまで、相当な期間が
必要になる。 (￣~￣；)ｳﾑﾑ
・
グーグル含む検索サイトとしては、より安全なSSL対応サイトを
検索上位に上げる比率を高めてますし・・・仕方ないかなぁ。
・
んね？どちらかと言うと・・・皆さんが困る事の方が多く・・・
当面、検索サイトでHITしなくなるのでアクセス数も激減します。
・
っで・・・・ソコまでする必要があるのか？全く疑問で不可解。
一体、何の為？誰の為？┐(´д｀)┌
なんの安全性も担保される訳でも無いのに・・・・(ノД`)・゜・。
・
「このサイトは安全ではありません」ただこの妙な表示を
消す為だけに・・・
「なんだか知らないけど、危険なのかも？」と言う（植え
付けられた）なんとなーくの不安を消す為だけです。┐(´д｀)┌
・
この無意味とも言えるSSL化に、皆さんにご負担を強いるのが
嫌で避けてた訳ですが（´～｀ヾ）・・・・
「世の中の常識」「ありもしない安心」の為には
従う他無いのかなぁ？って事です。ご理解下さいませ。
m(__)mｽﾏｰﾝ
ココまで頑張ってんだから、新アドレスをブックマークに
入れ替えるくらいはしてあげて下さいネ？（´～｀ヾ）
・
２０１８年１２月１３日追記
検討の末、３０１リダイレクトの設定も行いました。
以降「roughish.net」も「カート購入サイト」も自動的に
https://に転送される仕様になっています。
コレを行った事で「上記の記事内容を全く理解しなくとも」
何事も無く誰もがhttpsにアクセス出来てしまいますが
それでは元の木阿弥で「出来んじゃん！(; ･`д･´)」に
終わってしまいます。時代の流れに沿うべきですが、
どうか「そう言うややこしい事を徹夜でやってくれたのだ」と
だけでも・・・ご理解頂けると幸いです。
