phpMyAdminとか、クリティカルでデリケートなWebアプリケーションを扱うとき、httpで普通に操作するのはちょっと不用心すぎます。
httpは暗号化されてないので、データベースの情報やパスワードがそのままヒラヒラと飛び交ってしまうからです。
そんなときは、.htaccessでお手軽にSSL必須設定にしておきましょう。
.htaccess に

SSLRequireSSL

と書くだけで、そのディレクトリ以下はSSL必須となり、httpの場合はAccess Forbiddenになります。

httpd.confに記述するなら

　　<Directory "/home/hoge/DocumentRoot">
　　　SSLRequireSSL
　　</Directory>

といった感じです。

No related posts.

Related posts brought to you by Yet Another Related Posts Plugin.