常時SSL化の疑問点について

Question

「常時SSL化」について、疑問点がありお聞きしたいことがあります。
こちらの疑問が生じましたのは、SSLサーバー証明書について調べていた時でした。
SSLサーバー証明書はサーバーに対して、発行されるものと認識しています。
そうなると、SSL化というのは、自動的にサーバー内の全てのページに対して行われる訳(常時SSL化)であって、一部のページに対して行うといった事は難しいのではないでしょうか。
こちらの部分について、少々矛盾点を感じている状況です。
ご助言の程、頂けましたら幸いです

Comments

[K_3578]

JavaScriptタグは何の関係があるんでしょうか

[jjj001]

外しておきました!

[K_3578]

タグで質問を探している方も多いので、むやみに色んなタグを付けられるのは控えてくださると助かります。

[jjj001]

了解しました

Answer 1

そうなると、SSL化というのは、自動的にサーバー内の全てのページに対して行われる訳(常時SSL化)であって、一部のページに対して行うといった事は難しいのではないでしょうか。

そうではありません。「SSLサーバー証明書はサーバーに対して、発行され」るからといって、「それをすべてのリクエストに対して使う」義務はありません。

Comments

[maisumakun]

特に設定をしない場合、HTTPで来たリクエストにはHTTPで、HTTPSで来たリクエストにはHTTPSで応答します。

[jjj001]

ご回答ありがとうございます。
> 特に設定をしない場合、HTTPで来たリクエストにはHTTPで、HTTPSで来たリクエストにはHTTPSで応答します。
こちらですが、そうなると、ページによってはHTTPS化していないページも存在することになるのですね

[maisumakun]

そのとおりです。

[jjj001]

補足で少々お聞きしたいことがあるのですが、SSLサーバー証明書が発行されているも特段HTTPSで応答する設定を行なっていなかったページの場合、HTTPで来たリクエストはHTTPで応答されるかと思いますが、HTTPSできたリクエストは、HTTPSで応答が返るということになりますでしょうか...？

[maisumakun]

> 、SSLサーバー証明書が発行されているも特段HTTPSで応答する設定を行なっていなかったページの場合

そもそもセットすらしていないぐらいに何も設定しなければ、HTTPSで正しく応答すること自体が不可能です。

[jjj001]

ありがとうございます。
そうなりますと、少々勘違いしていたのですが、SSLサーバー証明書が発行されていたとしても、設定を行なっていなかった場合、全てのページにおいてHTTPSリクエストが来てもHTTPSで応答する事は出来ないとの認識であっていますでしょうか...?

[maisumakun]

はい、設定しなければSSL対応できません。

（レンタルサーバなどでは、発行と設定が一体化している可能性はあります）

[jjj001]

ありがとうございます！
勉強になりました。