ブログのhttps化が完了しました。

先日再構築した際に証明書を取得し不完全ながらSSL通信をするように設定していましたが一部URLにhttpが残っていたためブラウザの鍵マークが緑色にならない状態でした。

画像の設定や転送自体は特に難無く設定できていましたが「保護された通信」にならず、ソースコードを見てもhttpsのURLしかないのでなんでかなぁと思っていたのですが、ちゃんと調べたらstyle.cssで設定していたウィジェットのタイトルの背景画像がhttp指定だったのが原因でした。httpsに書き替えたところちゃんと鍵マークが緑色に。

Chrome 68以降は明示的に非SSLのサイトでは「保護されていません」という表示がでるようになると発表されていますし、常時SSL化はほぼ必須になっていく中で今回はちょうどいいきっかけだったとも思います。

あとは800px以下で表示すると本文が右にズレるスタイルシートの問題を修正すれば基本的なメンテナンスは一応一段落の予定。

さくらのレンタルサーバーで運用してるさくらwikiなども今後常時SSL化していきます。公開当初とは違い2017年10月より共有SSLの他にLet’s Encryptが利用できるようになったので敷居は低くなりました。chrome70からは赤文字で非SSL通信であることが表示されるようだしこういうのはさっさとやらねば。