  |
はてなキーワード: SSLとは
GMOのMakeshopでECサイトの構築をしてるところだけど、問題が色々発生してるので書き綴る。
他のASPより機能が豊富で、しっかりECサイトを作り込みたい方向けのサービスのように見られます。
が、まず管理画面が古臭いです。UIも他のASPに比べると使いにくい。慣れの問題かもしれませんが。
イーレコメンド、常時SSL、ブログ連携にもそれなりに費用が発生するので、その辺りの機能を実装したい方は他のASPも検討されたほうが良いと思います。
集客の手厚いサポート体制なんかもあるみたいですが、その辺りの相談をすると有料プランの契約を提案されるかもしれません。とにかく、色々やろうとするとそれなりに固定費が発生するので留意しておいたほうが良いです。
それに2018年11月頃からサーバートラブルが度々発生しています。
管理画面にもアクセスできなくなるし、サイトにもアクセスできなくなったのでその辺のリスクも確認しておいたほうが良いでしょう。
ただしサポート体制は悪くないです。担当者さんには色々お世話になりました。
これが曲者。
決済のためにGMOイプシロンの契約が必要になる。ここでMakeshopの基本料金以外の固定費が必ず発生することになるとみてよい。
Makeshopにこの辺りの費用もしっかり説明してほしかった。
決済手数料3.6%~をアピールしているが「手数料お得プラン」を契約した場合の話です。
「スピード導入プラン」を選ぶと月額最低手数料というものが発生して固定費がめちゃくちゃ高くなるので注意。(「手数料お得プラン」も固定費が発生する。何が言いたいかというと、Makeshopの見積もりには乗っかってこないので注意ということです)
また、ここで誤って「スピード導入プラン」を選ぶとあとからプラン変更申請書を提出することになるのでめんどうです。
申込みフォーム、管理画面において審査内容を明記していないので、後になってECサイト変更をしてくださいとか色々言われる。
またコンビニ決済の審査も時間がかかります。「最短で3週間」とか後から平気で言ってきます。
クレジット決済の審査は割とスムーズでしたが、コンビニ決済の審査に時間がかかることは見つけにくいので落とし穴です。
MakeshopとGMOイプシロンは別会社になるので別物として考えたほうが良いでしょう。
固定費については両方揃えて見積もりを出してもらったほうがよいです。
けっしてMakeshopのサポートは悪くないです。担当者もつくので割と相談しやすいです。
サービスの良いところだけをデカデカと書いている割には、ネガティブは部分は後から伝えてくる印象です。
GMOイプシロンの月額費用、審査内容、審査期間はホームページを見てもわかりにくいので、申し込み前に直接担当者に電話して聞いたほうがよいです。
GMOイプシロンを契約するには、サービスを紹介しているページ、申込みフォームなど事細かく読む必要があるでしょう。
それが面倒な方はGMOイプシロンはおすすめできません。落とし穴、後出しじゃんけんが多い会社です。
以上です。
httpd.confが初期設定に戻ってた
localhostをhttps化してたのだが、OSを入れ直したらオレオレSSLの設定をし直さなきゃいけない
ブラウザで動作確認するときはスーパーリロードをしないと、サーバーエラーの表示がキャッシュから表示されて、余計に混乱する
11.0を使ってたのだが、12.0にアップデートしたら、キーボードの認識で右シフトの一つ左キーのところで、先に進まなくなる
認識のウィンドウを閉じると、キーボードが英語キーボードと認識されてしまう
これが原因かcomplex_modification.jsonの読み込みでエラーが出る
よく使う項目の順序がリセットされてて面倒
あえて圧縮VPNを使っていたので気にならないが、それと強制されるのは別問題。
SSLが著しく遅くなっている。
強いて言うならpingがやや遅い。
常時高速で使っても余る。
IIJ系列には低速3日制限があり引っかかる可能性が高かったが、常時高速なら何の問題もない。
エントリーパッケージ・ポイントサイト・キャンペーンの重複により、12ヶ月使ってmineoに戻ると実質1506円/月になる。
今のmineoの1631円/月より安い。
mineoには7GBあり、料金は日割り。
IIJmioは初月3GBしかなく、高速通信量も料金も日割り。
日割なのでいつMNPしてもMNP後は変わらないが、MNP前は高速通信をたっぷり使える。
よってなるべく遅くした方が良い。
一番良いのが月末だろう。
クレカが未だに怖い
安全だーって謳ってたらSSLに欠陥が見つかったこともあったし
あと電子マネーはNanacoも楽天のも店舗が意外と限られてて使いにくい
Suicaが２０万円くらいまで入れられて、
買い物時のレジの画面で教えてくれて、
ってなってくれれば個人的に一番良い
はじめてなのにconohaで、しかもOSをUbuntuにしたのがまずミスなんだけど
ブログとか見まくって最低限のセキュリティ設定はまあまあスムーズに終了
そこから
Apache入れて
Let's EncryptでSSL化して
htaccessでベーシック認証つける
というのでめちゃくちゃはまった
結局Apache入れてからベーシック認証つけるまで5時間もかかった……
公式サイトも含めて世の中のいろんな人が公開してるいろんな情報が、古かったり、間違ってたり、情報が足りなかったりして、もう本当に疲れた
とりあえず何はなくともエラーログを最初に見るのが大事という学びを得た
Googleだとか、FacebookだとかAmazonみたいな、SSLが提供されているようなサイト、アプリは全部信頼していいんじゃねぇかな。
いまどき、ログインページがSSL化されてないページもほとんどないでしょ。
特にiPhoneのアプリあたりは基本的にSSLが前提になりつつあるので(ATS)そこらへんのセキュリティについても気にしなくてもいいんじゃねぇのかね。
それこそSSL対応していないプロバイダメールを見るのはどうかと思うけどさ、iCloudとかGmail、Exchangeあたりのやつは全然普通に見ても問題ないよね。
