ホームページを全ページSSLに対応するために、ロリポップのサーバからエックスサーバへ移行する案件が先日ありました。

その時、ドメインは同じだからファイルとDB移行してDNS切り替えれば終わりだ〜
と軽い気持ちでいたら少しめんどな手間があったので、注意点含めご紹介。

エックスサーバでHTTPSに対応したのに保護された接続にならない

ロリポップからファイルとDBを保存して、エックスサーバに切り替えて、DNS変更して、HTTPSにしてリダイレクトをかけてホームページを確認したところ、ChromeのURL部分がグリーンラベルにならない！？

(i)みたいなマークをクリックすると
「このサイトへの接続は完全には保護されていません」
と表示されていました。

 

URLはhttpsになっているのになんでだろうと思い調べたところ、
ブラウザを構成するファイルで一つでも「http」から読み込んでいるものがある場合は、完全な保護がされないと言うのです！！！

なるほどと思いつつ、ファイルのパスを調整して修正したところ問題なく保護された通信になりました！

 

ちなみに。。。

今回のサイト、今までhttpsではなかったのにお問い合わせフォームがあって無用心だなーと思っていたら共有SSLを使用していました。。。

なので全てパスを書き換えると言う作業が発生しましたが今は問題なく稼働していて勉強になる案件でした笑