皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

冒頭に書いた『HSTS Preload List Submission』は登録できなかったとしても特別問題はないのですが、『共用サーバ』を使っている場合には登録できないケースがあったりします。

HSTSのPreload Listが登録できない

『共用サーバ』の場合、全く知らない個人や事業者が同一のサーバに同居していますが、そのすべてのユーザーが適切に『HTTPS化』できているとは限りません。

その場合にホスティング会社はどのようなセッティングをするか？

『HSTS』は使えても『includeSubDomains』や『Preload』を無効にすることがあります。

理由として、『HTTPS化』への対応が適切にされていなかったりすることで表示上の問題が発生するケースがあるからです。

その場合、『HSTS Preload List Submission』の要件にある『includeSubDomains』と『Preload』が満たせないために登録できないということになります。

これを何とかしたい場合には以下の内容を『.htaccess』に記述してみて下さい。

<IfModule mod_headers.c>

Header always unset Strict-Transport-Security
Header set Strict-Transport-Security “max-age=31536000; includeSubDomains; preload”
</IfModule>

これで何とかなるケースがあります。

また、『www』サブドメインで正規化している場合、『.htaccess』でのリダイレクトではなくhtmlの『meta refresh』を使ったリダイレクトでないとうまく行かないことがありますので、苦肉の策ではありますがそれを使います。

（Googleは『meta refresh』を推奨していませんが、『やむを得ない場合』にはNGとはしていないので問題ないかと思います。）

前回のWEBに関する記事はこちら⇒HTTPSを標準とする動きが加速

皆さん、こんにちは。

業務コンサルタントの高橋です。

httpサイトからhttpsサイトへの移行には、いくつか行わなければいけないことがあります。そのあたりのお話しをしておきます。

ページ内に記載されているURLパスの見直し

多くの場合、bodyタグ以下のメインコンテンツ部分に書かれているaタグやimgタグ内のパスは相対パスで書かれているかと思いますが、少しでも絶対パスで書かれた箇所があるのであれば、その先頭をhttpからhttpsへ変更しておく必要性があります。ただし、絶対パスで書かなければいけないものでなければ相対パスにしてしまうか、http:(https:)の部分をカットし、//からはじまる書き方をされると良いです。
また、headタグ内に書かれているものも同様に変更する必要性がありますが、headタグ内には絶対パスで書かなければいけない部分がありますので、そちらはhttpからhttpsへ地道に変更してください。特に、canonical部分の変更を忘れてしまうことが多いので、エディタの検索機能などにて確認されると良いでしょう。

.htaccessの見直し

ちゃんと正規化などの記述を.htaccessでされていた場合、httpの時であればhttpではじまる正規化のURLを記載していたはずです。その場合はhttpsへ記載変更してください。何も記載していなかったのであれば、この際ですから正規化の記述を加えておくと良いでしょう。
また、従来のhttpサイトの一部にホスティング会社が用意した共有SSLを使っていた場合、そのまま残してしまうとリダイレクトループになってしまったりしますので、この部分も見直しする必要性がありまし、PCとスマートフォンサイトの切替を行っている場合もhttpsに統一して記述し直さないとリダイレクトループになってしまいます。

その他

SNSボタンやJavaScriptなどでもブラウザーで警告を受けることがありますが、SNSボタンの場合であれば再度コードを取得し直してみると中の記述が変更になっている場合もあります。JavaScriptであれば、httpからはじまるURLの記載があったりしないか確認してみると良いでしょう。

全てのページが緑色の錠マークになるように頑張ってみてください。