SuperSaaSをSSL（暗号化通信）で活用しよう

SSLでの通信が標準化

昨今ではサーチエンジンや主要ブラウザなどでSSL（暗号化）されていないサイトは評価が下がり警告が出されるなど、通信の暗号化はほぼ必須とされてきています。

個人情報をなど守秘情報含む通信となる予約システムにおいて、通常の非暗号化通信プロトコルHTTPを用いることは、もはやよろしくない通信手段と言えるかもしれません。

SuperSaaSをSSLで利用する

SuperSaaSサービスのURLは標準で「https://」から始まるアドレスであり、そのプロトコルはSSLを用いたHTTPSです。

特に追加設定を行うことなく、デフォルトの状態で暗号化されたSSL通信によるアクセスとなっています。

厳格にSSL/TSLを介したセキュアなアクセス設定にする

管理メニューのユーザーアクセスコントロールに追加のセキュリティ対策が必要ですかの設定があります。

オプション的な追加セキュリティの設定としてSSL/TLSによる暗号化接続がありますので、チェックを入れることで、HTTPによるリクエストがあっても、そのままHTTPSにリダイレクトすることができます。

独自ドメインでSuperSaaSを利用している場合

SuperSaaSが提供しているSSL認証は基本的にsupersaasドメインに対して発行されています。
そのため、DNSにより独自ドメインを設定している場合、ドドメイン違いによるSSL認証が不整合となり、詐称の疑いありとして警告されます。

リバースプロキシの活用

独自ドメインの場合、SuperSaaSが提供するSSL認証を用いることができません。

そのため、リバースプロキシを用いることでHTTPSプロトコルでのSSLを介した通信利用が公式からも提案されています。

独自ドメインからSuperSaaSへのHTTPSリクエストの間にリバースプロキシを挟むことで、リバースプロキシとSuperSaaS間こそHTTPアクセスですが、独自ドメインとリバースプロキシ間はSSL通信となります。

リバースプロキシを独自運営することはハードルが高いですし、SSL実現のためだけに利用するのもコスト過剰ですので、手軽なCDNサービスを用いることが推奨されます。

SuperSaaSの公式からも紹介されいるCDNサービスの「cloudflare 」などは無料利用も可能なので手軽な導入にオススメかもしれません。

ウェブサイトのセキュリティとパフォーマンス改善

Cloudflare では、インターネットが期待通りに機能するようサービスを提供します。CDN、DNS、DDoS対策などのセキュリティ関連など、各サービスの内容をご覧ください。

www.cloudflare.com

他サービスやシステムとの連携・統合 | 予約スケジュールをカスタムドメインで使用

このチュートリアルでは予約スケジュールのカスタムウェブアドレス(URL)の作成方法を説明します。

www.supersaas.jp