サイト暗号化の不具合と対応

昨日(6/14)、サイト全体の暗号化を行ったところ、一部のお客様にて商品ダウンロードができなくなる、という障害が発生しました。

* 日時: 6/14(木) 16:00 〜 6/15(金) 09:20
* 現象: 一部のお客様にて、商材データのダウンロードができなくなった。
* 原因: サイト全体を暗号化したことによる影響。
* 対応: 暗号化設定を外し、元に戻した。

たいへんご迷惑をおかけしました。

サイト全体の暗号化設定は取り止め、必要な箇所について個別に暗号化を行うことにしました。
* ログイン直後、管理画面に入る時点でSSL通信に切り替える
 -- この仕組みは以前のままです。
* ユーザ新規登録フォームについて、強制的に暗号化通信にリダイレクトする
 -- このフォームの暗号化が抜けていました。
 -- 従来、https であっても、httpであっても、どちらでも登録できていたところを、
 -- 強制的に必ず暗号化するように修正しました。

今後、暗号化が必要な箇所については、ピンポイントで対応してゆきたいと考えています。