.htaccessでSSL(https)必須にする “SSLRequireSSL”

In: apache

5 3月 2009

phpMyAdminとか、クリティカルでデリケートなWebアプリケーションを扱うとき、httpで普通に操作するのはちょっと不用心すぎます。
httpは暗号化されてないので、データベースの情報やパスワードがそのままヒラヒラと飛び交ってしまうからです。
そんなときは、.htaccessでお手軽にSSL必須設定にしておきましょう。
.htaccess に

SSLRequireSSL

と書くだけで、そのディレクトリ以下はSSL必須となり、httpの場合はAccess Forbiddenになります。

httpd.confに記述するなら

  <Directory "/home/hoge/DocumentRoot">
   SSLRequireSSL
  </Directory>

といった感じです。

広告

コメント

9 Responses to .htaccessでSSL(https)必須にする “SSLRequireSSL”

トラックバックURL:

Avatar

naokita

4月 4th, 2009 at 7:01 AM

これは便利ですね。
丁度色々とSSLフォームのサーバ設定で悩んでいましたが、これ使えます。
もう少し、悩むところもあるんですが・・・

Avatar

dacelo

4月 6th, 2009 at 10:45 AM

お役に立てて何よりです!

Avatar

笹川純一@DTPオペ

7月 8th, 2011 at 1:29 AM

まじすか『SSLRequireSSLと書くだけで、そのディレクトリ以下はSSL必須となり』>.htaccessでSSL(https)必須にする “SSLRequireSSL” – Weblogy http://t.co/BDYmjEd

Avatar

jdash

7月 8th, 2011 at 10:28 AM

まじすか『SSLRequireSSLと書くだけで、そのディレクトリ以下はSSL必須となり』

Avatar

jdash2000

7月 8th, 2011 at 10:29 AM

まじすか『SSLRequireSSLと書くだけで、そのディレクトリ以下はSSL必須となり』>.htaccessでSSL(https)必須にする “SSLRequireSSL” – Weblogy http://t.co/BDYmjEd

Avatar

ありかなしかっていうとあり

11月 17th, 2011 at 12:52 PM

https接続強制設定の方法 http://t.co/nntQpQGR

Avatar

210ant

11月 17th, 2011 at 9:52 PM

https接続強制設定の方法 http://t.co/nntQpQGR

Avatar

Takuya Jyuraku

8月 16th, 2012 at 12:43 AM

.htaccessでSSL(https)必須にする “SSLRequireSSL” | Weblogy http://t.co/vl8TluLU

Avatar

takuyajyuraku

8月 16th, 2012 at 9:43 AM

.htaccessでSSL(https)必須にする “SSLRequireSSL” | Weblogy http://t.co/vl8TluLU

Comment Form

About this blog

ここは、SE見習いである私ことdaceloが、日夜習得していくシステム関連の備忘録、phpやWordPressTipsのネタ、あるいはSEOやWebマーケティング関連の雑感を投稿するブログです。 平日は大体毎日投稿しています。土日は休業日です。

カテゴリー

カテゴリー

アーカイブ