← 戻る

OpenResty Edge を使用してウェブサイトで SSL を強制する

章亦春投稿日 Jun 29, 2021 更新日 Dec 17, 2024

読了時間約5分

閲覧数

OpenResty Edge の試用を申請する

本日は、ウェブサイトで SSL を強制する方法をご紹介いたします。つまり、すべてのユーザーの HTTP リクエストを対応する HTTPS にリダイレクトする方法です。

HTTP リクエストをリダイレクトするページルールの作成

いつものように、OpenResty Edge の Admin Web コンソールにアクセスしましょう。これは当社のコンソールのサンプルデプロイメントです。各ユーザーには独自のローカルデプロイメントがあります。

今回も test-edge.com ドメインのサンプルアプリケーションを使用します。

このアプリケーションに移動します。

次に、ページルールのページに移動します。

新しいページルールを作成します。

すべての HTTP リクエストに対してルール条件を有効にします。

まず、選択可能なすべての変数を確認しましょう。

Scheme を選択します。

文字列等号演算子はそのままにしておきます。

次に、値として http を選択します。

これで条件が完成しました。すべての HTTP リクエストにマッチし、HTTPS リクエストは除外されます。

次に、ルールのアクション部分では、301 リダイレクトアクションを設定できます。

ここには多くのアクションがあります。

そのため、Redirect アクションを直接検索するのが最適です。

これを選択します。

現在のリクエスト URI はそのままにしておきます。

また、現在のリクエストの URI パラメータまたはクエリ文字列も引き継ぎます。

ただし、新しいリクエストのスキームは変更する必要があります。

https を選択します。

ここで 301 リダイレクトを代わりに選択できます。

これは「永続的リダイレクト」を意味します。

このルールが既存の通常ルールの前に実行されるようにする必要があります。

このルールがマッチした場合、後続のルールをスキップするようにします。

このルールに関しては実際には必要ありませんが、リクエストの処理を即座に停止したい場合は、明示的に指定することが常に良い方法です。

これでルールを作成します。

ここで、すべての HTTP リクエストを対応する HTTPS リクエストにリダイレクトする新しいページルールが表示されます。

いつものように、この新しいページルールをプッシュするにはリリースする必要があります。

このボタンをクリックします。

リリースします！

完全に同期されました。

これで、新しいページルールがすべてのゲートウェイクラスターとサーバーにプッシュされました。

当社の設定変更では、サーバーのリロード、再起動、またはサーバープロセスのバイナリアップグレードは必要ありません。そのため、非常に効率的でスケーラブルです。

OpenResty Edge ですべてのアプリケーションを管理する

ページルールのテスト

新しいブラウザタブを開き、HTTP で test-edge.com ウェブサイトにアクセスしてみましょう。

実際に HTTPS に変更されていたことがわかります。ブラウザのアドレスバーの小さな鍵アイコンに注目してください。

ターミナルでも curl を使用してテストできます。

curl -Ss -I http://test-edge.com/

確かに 301 リダイレクトで、HTTPS プロトコルを使用しています。

より複雑な URI とクエリ文字列も試してみましょう。

curl -Ss -I 'http://test-edge.com/foo/bar?a=32&b=56'

依然として HTTPS にリダイレクトされていることがわかります。

また、URI とクエリ文字列も保持されています。

OpenResty Edge の試用を申請する

著者について

章亦春（Zhang Yichun）は、オープンソースの OpenResty^® プロジェクトの創始者であり、OpenResty Inc. の CEO および創業者です。

章亦春（GitHub ID: agentzh）は中国江蘇省生まれで、現在は米国ベイエリアに在住しております。彼は中国における初期のオープンソース技術と文化の提唱者およびリーダーの一人であり、Cloudflare、Yahoo!、Alibaba など、国際的に有名なハイテク企業に勤務した経験があります。「エッジコンピューティング」、「動的トレーシング」、「機械プログラミング」の先駆者であり、22 年以上のプログラミング経験と 16 年以上のオープンソース経験を持っております。世界中で 4000 万以上のドメイン名を持つユーザーを抱えるオープンソースプロジェクトのリーダーとして、彼は OpenResty^® オープンソースプロジェクトをベースに、米国シリコンバレーの中心部にハイテク企業 OpenResty Inc. を設立いたしました。同社の主力製品である OpenResty XRay 動的トレーシング技術を利用した非侵襲的な障害分析および排除ツール）と OpenResty Edge（マイクロサービスおよび分散トラフィックに最適化された多機能ゲートウェイソフトウェア）は、世界中の多くの上場企業および大企業から高い評価を得ております。OpenResty 以外にも、章亦春は Linux カーネル、Nginx、LuaJIT、GDB、SystemTap、LLVM、Perl など、複数のオープンソースプロジェクトに累計 100 万行以上のコードを寄与し、60 以上のオープンソースソフトウェアライブラリを執筆しております。