独自ドメインのショップでhttpsでアクセスできるようになりました - BASEプロダクトチームブログ

SREチームの小林（し）です。 BASEでは独自ドメインで運用されているショップさんでHTTPSで表示できる機能を実装しました。 「BASE」が独自ドメインのSSL証明書の無料発行・自動管理を開始 ‐常時SSLで安心安全なネットショップ運営を 去年の3月にサブドメインで運用されているショップさんに関しては全てHTTPS化は実装していましたが、独自ドメインで表示されているショップさんはHTTPの表示のままでした。今回から独自ドメインを利用されているショップさんもHTTPSでアクセスが可能となり、全てのショップさんでHTTPSでのアクセスが可能となります。 今回の機能ではHTTPSアクセスに必要な証明書の取得は無料で行い、かつ管理は僕たちがやりますのでショップさんの方で証明書の取得・管理は不要です。 利用方法などはマニュアルにお任せし、今回は裏側の実装について紹介します 証明書 今回証明書を発

[sora_h]

便利だけど、会社とかがこういう風に組込むなら Let's encrypt にスポンサーをするべき。LEは禁止はしていないけれど、営利企業がフリーライドするための仕組みではない。健全にやってほしい。

[mapk0y]

独自ドメインだとお客さん管理のドメインだからDNSを動的に扱うのは難しいのでこの方法になっちゃうか

[h5y1m141]

タイトルできっとしょうへいさんの仕事に違いないと思ったら、やっぱりそうだった！ こういう改善良いなぁ

[motchang]

ブコメ確かに。

[yutamoty]

便利

[katsyoshi]

とりあえずすごいといっておけばよさそう

[yayugu]

Rate Limitあるしそれは寄付しても増えなかったりといった問題もあるので従量制で安価に証明書つくりまくれるサービスなんかも欲しい

[sylvan_l]

独自ドメインのショップでhttpsでアクセスできるようになりました

[halfrack]

すごいけど Let's Encrypt サービス終了したらどうするんだろう？

[masawada]

すごい

[bouzuya]

誰かがやりはじめると、やらなくてはいけなくなるんだな……って感じがする。

[Mint0A0yama]

楽しそう…

[lavage]

独自ドメインで証明書を取得

[kyswtnb]

小林君、頑張ってる！

[matsumoto_r]

ngx_mrubyとLet's Encryptoによる動的証明書管理の最新事例だ!!!

[yuitang]

へーlet's encryptとngx_mrubyで自動化

[fujii_yuji]

おおー、素晴らしいなこれ…

[f-shin]

動的証明書読み込み

[kenzy_n]

規定化路線

[launcher]

LB配下であってもDNS-01じゃなくてHTTP-01なのか、その他はやはりNginxとmrubyになるよね。

[ritek]

Let’s Encrypt

[hibinotatsuya]

これは地味にいい改善！

[kazeburo]

let's encrypt + ngx_mruby で証明書取得自動化