SuperSaaSをSSL（暗号化通信）で活用しよう

SSLでの通信が標準化

昨今ではサーチエンジンや主要ブラウザなどでSSL（暗号化）されていないサイトは評価が下がり警告が出されるなど、通信の暗号化はほぼ必須とされてきています。

個人情報をなど守秘情報含む通信となる予約システムにおいて、通常の非暗号化通信プロトコルHTTPを用いることは、もはやよろしくない通信手段と言えるかもしれません。

SuperSaaSはSSL（暗号化）通信を用いるHTTPSプロトコルで運用することを推奨しています。

SuperSaaSサービスのURLは標準で「https://」から始まるアドレスであり、そのプロトコルはSSLを用いたHTTPSです。

特に追加設定を行うことなく、デフォルトの状態で暗号化されたSSL通信によるアクセスとなっています。

プロトコルを「http://」として、非暗号化アクセスすることも可能ですが、現在では推奨されていません。

管理メニューのユーザーアクセスコントロールに追加のセキュリティ対策が必要ですかの設定があります。

オプション的な追加セキュリティの設定としてSSL/TLSによる暗号化接続がありますので、チェックを入れることで、HTTPによるリクエストがあっても、そのままHTTPSにリダイレクトすることができます。

独自ドメインでSuperSaaSを活用している場合はSSLの利用が困難となります。

SuperSaaSが提供しているSSL認証は基本的にsupersaasドメインに対して発行されています。
そのため、DNSにより独自ドメインを設定している場合、ドドメイン違いによるSSL認証が不整合となり、詐称の疑いありとして警告されます。

独自ドメインの場合、SuperSaaSが提供するSSL認証を用いることができません。

そのため、リバースプロキシを用いることでHTTPSプロトコルでのSSLを介した通信利用が公式からも提案されています。

独自ドメインからSuperSaaSへのHTTPSリクエストの間にリバースプロキシを挟むことで、リバースプロキシとSuperSaaS間こそHTTPアクセスですが、独自ドメインとリバースプロキシ間はSSL通信となります。

リバースプロキシを独自運営することはハードルが高いですし、SSL実現のためだけに利用するのもコスト過剰ですので、手軽なCDNサービスを用いることが推奨されます。

SuperSaaSの公式からも紹介されいるCDNサービスの「cloudflare 」などは無料利用も可能なので手軽な導入にオススメかもしれません。

リバースプロキシとSuperSaaSの間が非暗号化HTTPとなりますので厳密には完全なSSL通信とは言いがたいかもしれませんが、サイトのSSL化を容易に実装する手段としてはごくスタンダードな方法です。