お久しぶりです。
10月1日よりレンタルサーバのサイトをオープンする予定なんですが、
メールフォームがSSL対応でないとマズいのではないかと思いました。
ちょっと心配ですが、SSL非対応でも問題ないでしょうか?
> メールフォームがSSL対応でないとマズいのではないかと思いました。
マズい、と思うのなら対応してみてはいかがでしょう。
> ちょっと心配ですが、SSL非対応でも問題ないでしょうか?
一般的に使っている分には通信内容が盗聴されることはないのですが、
個人情報を扱うなど、もしバレると問題があるデータがフォームに入っているならSSLに対応した方が安全性はあると思います。備えあれば憂いなし、といったところですね。
「SSLに対応している」事で、管理人が安全性について考えてくれているのか判断するという自己意識の高い(警戒心の高い)ユーザもいます。
ありがとうございます。
試しに、SSL対応のメールフォーム(https://www.arrivaly.info/cgi-bin/testmail/testmail.html)
を作ってみました。というか、443ポートを開けてhttps://にしただけで簡単にできたので驚きましたが、
ブラウザの下に鍵マークがついているので大丈夫ですよね?
確認方法はブラウザにもよりますが、鍵マークが表示されていればOkです。
私もアクセスしてみましたが、ちゃんとSSLに対応しています。
ちなみにApache標準でSSLが使えるような状態になっています。(Vine)
安全性に関してはそれで問題ないのですが、SSL証明書が初期設定のようなので、書き換えることをお勧めします。
普通、これはお金がかかりますが自前しちゃっても大丈夫です。
(参考)http://www.scne.jp/linux/ssl.html
アドバイスありがとうございました。
一応SSL証明書の設定をしましたが、外見は変化がないようです。
中身に色々と書き加えられていましたが、これでよろしいのでしょうか。
https://www.arrivaly.info/cgi-bin/testmail/testmail.html
アクセス中の外見の変化は特段ありません。
そのようなかんじです。
そうですか。一安心しました。
本当にありがとうございました。