脱力系備忘録BloG

旧アドレスが従来の「http://」で始まる非SSLアドレスの場合は問題ありません。新アドレスが「http://」でも「https://」でも悩まずリダイレクトさせれば自動転送できます。
しかし、旧アドレスが「https://」のSSL化されたURLの場合リダイレクトに注意が必要になります。
それは、旧SSLアドレスを残すためには旧SSLアドレスのSSL証明書を維持しなければならないということです。

今のブラウザはセキュリティに大変厳しくなっていますので有効期限が切れたSSL証明書を利用していると、旧アドレスにアクセスした人のブラウザ画面になにやら恐ろしい警告メッセージが表示されそこで動作が止まります。自動転送する前にこの警告画面で動きが止まります（動作はブラウザにより異なります）。
これではリダイレクト設定した意味がなくなります。
それどころか「このサイト乗っ取られてあぶねーよ！」と誤解されるかもしれません。
そこで、旧アドレスのSSL証明書を更新し続ける必要が出てきます。

幸い、今回URLを変更したサイトはSSL証明書にLet's Encryptを使っているので費用面の問題は全くありませんが、私はドメインごとに証明書を発行しているのでリダイレクトのためだけに証明書を残して、定期的な更新処理を行うのは無駄だなあ。と、些細なことですが「oh...」となったのです。

でも、考えたら簡単なこと。
新アドレスのSSL証明書の中に旧アドレスを書いちゃえば一本化できる。ただそれだけのことなのです。

・既存の新旧ドメインのSSL証明書を抹消
抹消方法は過去記事参照のこと

・新ドメインのSSL証明書に旧アドレスを追記して再取得