Hatena::ブログ(Diary)

私事ですが…… このページをアンテナに追加 RSSフィード

2017-10-23(Mon)

[]AWS上のWordPress常時SSL化に関するメモ 21:57 AWS上のWordPress常時SSL化に関するメモを含むブックマーク AWS上のWordPress常時SSL化に関するメモのブックマークコメント

WordPressを常時SSL化するにあたってELBやプロキシの裏にいてSSLの終端がWebサーバ本体でない場合は「X-Forwarded-Proto」が「https」か否かを見ましょうという話がある。まあ実際の所はWordPress関係ない話なのだけれど。

ただ、クライアント→(https)→CloudFront→(http)→ELB→(http)→Webサーバという構成でCloudFrontSSLを終端しているときに同じ事をやると、CloudFrontとhttpでお話ししてるELBは「X-Forwarded-Proto」を「http」にしてしまう。

と、いうことでそういうときのためにあるのが「CloudFront-Forwarded-Proto」であり、これは当然無関係のELBが干渉してくるものではないので、CloudFrontを最前面にたててその後ろが多段になっているケースでもクライアントとやりとりしているプロトコルが取れますよと。

CloudFront仕様にも書いてあることなのだけれどWordPressの常時SSL化に絡めた作業でうまくこの情報に辿り着かないケースがあるようなのでWordPressという単語を交えてメモしておくなど。

http://docs.aws.amazon.com/ja_jp/AmazonCloudFront/latest/DeveloperGuide/RequestAndResponseBehaviorCustomOrigin.html#request-custom-headers-behavior

トラックバック - http://d.hatena.ne.jp/t_yamo/20171023/1508763460
カレンダー
2004 | 01 | 05 | 06 | 07 | 11 |
2005 | 04 | 05 | 09 | 10 | 11 | 12 |
2006 | 01 | 02 | 04 | 05 | 06 | 07 | 09 | 10 | 11 | 12 |
2007 | 01 | 02 | 03 | 04 | 07 | 08 | 10 | 11 |
2008 | 02 | 04 | 06 | 09 | 10 | 11 | 12 |
2009 | 01 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 |
2010 | 01 | 02 | 03 | 04 | 05 | 08 | 09 | 10 | 11 | 12 |
2011 | 02 | 05 | 06 | 07 | 09 | 10 | 12 |
2012 | 02 | 08 | 11 | 12 |
2013 | 04 | 05 | 08 | 09 | 12 |
2014 | 01 | 02 | 04 | 06 | 08 | 09 | 10 | 11 |
2015 | 01 | 03 | 05 | 07 | 08 | 09 | 11 | 12 |
2016 | 01 | 06 | 09 | 10 | 12 |
2017 | 08 | 10 |