質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.48%
SendGrid

SendGridは、米SendGrid社のクラウド型メール配信サービス。アカウントを作成するだけですぐに利用することが可能です。さらに到達率向上のための送信ドメイン認証対応や、柔軟性のあるスケーラビリティなど多くの機能を有します。

Heroku

HerokuはHeroku社が開発と運営を行っているPaaSの名称です。RubyやNode.js、Python、そしてJVMベース(Java、Scala、Clojureなど)の複数のプログラミング言語をサポートしている。

HTTPS

HTTPS(Hypertext Transfer Protocol Secure)はHypertext Transfer プロトコルとSSL/TLS プロトコルを組み合わせたものです。WebサーバとWebブラウザの間の通信を暗号化させて、通信経路上での盗聴や第三者によるなりすましを防止します。

SSL

SSL(Secure Sockets Layer)とは、暗号化されたプロトコルで、インターネット上での通信セキュリティを提供しています。

Q&A

解決済

1回答

1708閲覧

herokuでSSL化済みだが「安全ではありません」が表示される

pecchan

総合スコア555

SendGrid

SendGridは、米SendGrid社のクラウド型メール配信サービス。アカウントを作成するだけですぐに利用することが可能です。さらに到達率向上のための送信ドメイン認証対応や、柔軟性のあるスケーラビリティなど多くの機能を有します。

Heroku

HerokuはHeroku社が開発と運営を行っているPaaSの名称です。RubyやNode.js、Python、そしてJVMベース(Java、Scala、Clojureなど)の複数のプログラミング言語をサポートしている。

HTTPS

HTTPS(Hypertext Transfer Protocol Secure)はHypertext Transfer プロトコルとSSL/TLS プロトコルを組み合わせたものです。WebサーバとWebブラウザの間の通信を暗号化させて、通信経路上での盗聴や第三者によるなりすましを防止します。

SSL

SSL(Secure Sockets Layer)とは、暗号化されたプロトコルで、インターネット上での通信セキュリティを提供しています。

0グッド

0クリップ

投稿2021/04/14 01:17

編集2021/04/14 02:16

初めてWebアプリ公開する初心者です、検討違いの質問してたらすみません。

railsアプリをherokuから公開し、独自ドメインでアクセス出来るように設定しました。
※hogehoge.heroku.com → hogehoge.comでアクセス出来るようにした

そして会員登録のメール認証に使うため、SendGridを追加しました。

会員登録ページにてメールアドレスを入力して登録、
届いたメール内のリンクをクリックすると
「安全ではありません」が表示されました。

以下はFirefoxですが、Choromeも同様でした。
イメージ説明

切り分けのため確認したこと

生成されたリンクを確認しました。
httpでなく、ちゃんとhttps://~になってました。

それとトラッキング用で、SendGridがURLを置き換えていたので、まずはトラッキングを無効にしましたが同じで解消されませんでした。
※これでSendGridは関係ないようです

heroku側(hogehoge.heroku.com)は有料プランで、SSL化も完了してるのを確認しました。
イメージ説明

ひょっとして、リダイレクト先である(hogehoge.com)にもSSL化が必要なのでしょうか?

それとも何か見落としがあるでしょうか?

先輩方教えて下さい。
宜しくお願いします。

ご指摘によりブラウザのエラーメッセージを追記
ウェブサイトは証明書で同一性を証明します。hogehoge.com は無効な証明書を使用しているため、Firefox はこのサイトを信頼しません。この証明書は次のドメイン名にのみ有効です: *.star.ne.jp, star.ne.jp エラーコード: SSL_ERROR_BAD_CERT_DOMAIN

イメージ説明

イメージ説明

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

maisumakun

2021/04/14 01:27

エラー画面に「エラーの説明」や「詳細情報」といったリンクがありますが、それらの内容は確認しましたか?
pecchan

2021/04/14 02:11

あ、それを記載し忘れてました! すみません。追記します!
guest

回答1

0

ベストアンサー

ひょっとして、リダイレクト先である(hogehoge.com)にもSSL化が必要なのでしょうか?

そうですね、HTTPSから別ドメインのHTTPへのリダイレクトはいかにも不自然な動作です。

投稿2021/04/14 01:31

maisumakun

総合スコア145183

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

maisumakun

2021/04/14 02:17

「HTTPSでリダイレクトしたけど、リダイレクト先に正しい証明書がなかった」という状況です。
pecchan

2021/04/14 02:20

なるほど、リダイレクト先にもSSL化が必要だったんですね。 納得しました。有難う御座います。
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.48%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問