masalibの日記

システム開発、運用と猫の写真ブログです

自社サービスのSSL化

自社サービスのSSL化がようやく終わりました
10月24日になんとか間に合いました

企画担当者は気にしていませんでしたが
SSL化が遅れることで、何かいわれるのが嫌だったので必死になって対応した

今回のSSL化ではまったのは
リファラーのチェックする所だった

リファラーをチェックして、該当のURLからアクセスしているのか
チェックする処理です
https://xxx.comで反映すると元のURLがhttpなので
エラーになってしまった

あまりよろしくないのかもしれないが
ドメインのレベルのチェックに変更した

https://xxx.com → xxx.com

あとはすんなり行った。
この作業をおこなってどれぐらいの効果があるのは微妙だけどやらないと
アクセスが下がったときに槍玉に上がる
責任のなすりつけあいの状態は避けたい