数百万件残っていたHTTPのはてなブログを4年越しにすべてHTTPS化させた話 - Hatena Developer Blog

こんにちは id:cohalz です。はてなブログでは2021年4月の公式ブログで、すべてのブログをHTTPSに一本化していくことを案内しました。 ▶ 「HTTPS配信」への切り替えと、ブログの表示の確認をお願いいたします この時点でまだ数百万件のHTTPのブログが残っている状態でしたが、2021年8月には上記の案内に追記したように、全ブログでHTTPS化を完了できました。 完了までに行ってきたことをこの記事で振り返ってみようと思います。 はてなブログのHTTPS化のこれまで はてなブログのHTTPS化は、2017年9月に最初のお知らせを行ってスタートしました。 当初の予定より時間がかかりましたが、2018年2月にHTTPS配信の提供を開始し、これ以降に作成されたブログは最初からHTTPSのみで配信されています。また、それ以前に作成されたブログでも、ユーザ側で設定を変更することで自分のブロ

[cohalz]

やりました、楽しかったです

[onishi]

記事内にも書かれていますが、はてなは今年もLet's Encryptに寄付を実施しました。お世話になっております

[gfx]

偉業 of 偉業だ…。証明書をRSAからECDSAに変えるだけで目に見えるほどの効果があるのかー。

[kkobayashi]

こういう作業内容をまとめてくれているのはすごいな。ユーザーからは単にs付けるだけだけど裏では色々と大変なのね

[vabo-space]

地味ながら素晴らしい仕事。｜最近昔のサイトが使えなくなっていて哀しい思いをすることが多かったこともあり、このような取り組みは最大限評価します。ありがとう

[jovi0608]

ここまでやって、はてなブログが未だに TLS1.3 や h2 に 対応してないのはなんか理由があるのかな？

[Imamura]

新しい技術やトレンドに合わせてアップデートし続けていくのは大変だ。Hatena::Letもhttps化してはてなブログに埋め込めるようにしてほしい。そしてはてなブログが数百万も開設されていることに驚き

[tekitou-manga]

http://からhttps://に、1バイト増えるだけなのに何がそんなに大変なの？(逆鱗触りに行くスタイル

[yanbe]

これまで見たHTTPS化に取り組んだ記事の中で一番いい記事かもしれない

[papix]

本当にお疲れさまでした!!!!!!!

[iga_k]

CSPのレポート機能を利用している例

[n2s]

ECDSA化、Let's Encrypt等無償発行側は「これこれこうすれば対応できるよー」という情報が広まってほしい、あとは有償発行側が「RSA証明書発行時と同じSubject情報でECDSAもサービスで発行してあげるよ」としてくれれば…

[adsty]

強制的なHTTPS化のための様々な努力。

[ebo-c]

「やりました。楽しかったです」のコメントを見て修羅の門の片山右京の「楽しかったですねぇ……」を思い出した

[ShigeakiYazaki]

偉業

[halfrack]

セッションチケットをちゃんと共有してる

[zakinco]

乙です

[m1104m]

まとまった内容を公開してくれるので、どんな苦労があったかが解りやすい。本当にお疲れ様でした。

[hakobe932]

めちゃくちゃ丁寧ですごい！

[swingwings]

はてなじゃないだけど自分のサイトをHTTPS化するの大変だった事を思い出した…　おつかれさまでした…。

[raimon49]

＞証明書をRSAからECDSA（楕円曲線暗号）に変更しました。ECDSA証明書はサーバ上のパフォーマンスにおいて、RSA証明書より優れています。

[onk]

いい仕事で最高の記事。本題と違うのでおまけ扱いされているけど、Let's Encryptのルート証明書変更に対して問題ない状態を事前に確認して作っておけたのもいい仕事でした。

[cocoasynn]

やってることも素晴らしいし、進め方がとても良い。

[uxoru]

素晴らしい…グッジョブです‼️お疲れ様でした‼️

[kikuchi1201]

凄い…! お疲れ様でした..!!

[helldeath]

いい仕事ですね。数値監視しながらの変更うらやまし。私も暗号スイートを1.2に合わせて変更しようっと。

[teppeis]

CSP活用事例だ

[IGA-OS]

ほんとお疲れさまでした

[havanap]

いぎょう

[hiroomi]

“有償の証明書は購買から入れ替えまでのフローに多くの手順が必要で、自動化も難しい状態でした。その点、Let's Encryptの証明書は自動更新を前提”

[at_yasu]

お疲れさまです…

[PROOF]

ポート番号80から443に

[dgen]

ちょっとしか読んでないけど、それでアクセス解析とかのログが消えたのか。検索にも影響あるのかな？まあ私のブログはほぼ更新してないから検索流入とかないけど…。

[dgwingtong]

無駄

[daiksy]

偉業だ…

[wtatsuru]

丁寧に進めていてすごい