ドメイン移転に伴うSSL証明書の必要性

Question

ドメインAを保持していて、新たにドメインBを保有しました。
ドメイン名の変更に伴い、ドメインAからドメインBへリダイレクトの設定をします。

ドメインAのapacheの設定ファイルで、

Redirect permanent / https://ドメインB/

としてHTTPS通信をドメインAからドメインBへリダイレクトする予定なのですが、
httpsをリダイレクトする場合には、ドメインAの証明書も継続して必要なのでしょうか。
転送のみであれば、不要ですか？

Answer 1

リダイレクトを行う限り、ドメインAの証明書は引き続き必要です。

ユーザーが https://ドメインA/ へアクセス → TLSハンドシェイク → HTTP通信 → リダイレクト(301)を受け取る → https://ドメインB/ へアクセス　という流れになるので、ドメインAと安全な暗号通信が引き続き行える必要があります。

またスムーズな移転を行うため、次のサイトも参考にしてください。
概要: URL の変更を伴うサイト移転 - Search Console ヘルプ

• サイトの構造が変わる場合はサイトマップを作り公開する（まるごと移転の場合はリダイレクトだけでOK）
• 移転後速やかに「アドレス変更ツール」を実行し、Googleのインデックスを更新させ新URLに変えさせる

Comments

[homeless_heart2]

ありがとうございました。
確認させてもらいたいのですが、ご回答の２つめの矢印の先の「HTTP通信」は、「HTTPS通信」にはならないのでしょうか。

[miyahan]

ご認識の通りHTTPS通信です。

TLSコネクション上でHTTPリクエストを行うという意味でHTTPと書きました。紛らわしくてすみません。

[homeless_heart2]

そういう意図だったのですね。ご丁寧にありがとうございました。

Answer 2

ドメイン自体は、そのドメインのサーバーとの通信を暗号化するために必要です。なので転送されたあと一切暗号化が効かなくなってしまってよいのならばあえてAの証明書を取っておく必要は無いと思います。

Comments

[退会済みユーザー]

あ、でもAへのリンクがhttpsになっている場合はそのリンクが使えなくなってしまったりしますので注意です。

[miyahan]

そもそもリンクが切れてよいなら、リダイレクトを考えないと思いますが・・・

[退会済みユーザー]

なるほど

Answer 3

必要です。
ユーザーはリダイレクトの処理の前にSSLの証明書の確認が実行されます。