はてなブログにおける『独自ドメインのHTTPS化』対応が遅いので……。

はてなブログ完全HTTPS化のイメージ01

ガジェレポ！@gadgerepoです。こんにちわ。

はてなブログが最初に HTTPS化に向けてのリリース予定を発表したのが2017年の9月。

その後、日程に遅れはあるものの……

第一段階：はてなブログのダッシュボード・管理画面をHTTPS化
第二段階：はてなが提供するドメインのブログをHTTPSで配信

までなんとか提供されましたが、最後の砦である『独自ドメインのHTTPS化』は未だリリースされておりません。

当ブログも独自ドメインを利用しておりますので、筆者にとっても今一番の懸念事項ではあるのですが、こればっかりはただ運営の頑張りを待つ以外に手はなく……

いや、待ってばかりもいられない！

そう思い立った筆者、いよいよ行動を起こすことに致しました！

「完全HTTPS化」に向けて準備しておこう！

はてなにおける HTTPS化への第二段階となる「はてな提供ドメインのブログをHTTPSで配信」が実装された時、ほぼ同時にアナウンスされたのがコチラの「HTTPS配信時の混在コンテンツ（Mixed Content）対応について」。

help.hatenablog.com

サーバー（サイト）とクライアント（ユーザー）間でやり取りされるデーターを平文のままで送受信しているHTTPに対し、通信を暗号化し機密性・安全性・真正性を高める機能を有するのが HTTPSですが、ブログを「完全なHTTPS」サイトとするにはページ内にhttpsとhttpが混在する状態を解消しなくてはなりません。

これは、例えば記事の中に掲載した画像や動画の参照先URLがhttpから始まるものだったり、はてなブログのデザインテーマやサイドバー、カスタムCSSの中にhttpが含まれる、といったケースです。

そして、先の「はてなブログヘルプ」ではこの混在コンテンツについては基本的に「ブログオーナー自身」で解消・対応するように、と説明しています。

確かに、様々なケースで混入する混在コンテンツをサーバー側で一発解消する、というのは技術的に困難なのでしょう。

しかし、例えば「はてな記法モード」や「Markdownモード」で画像を貼り付けている場合……

はてな記法で書かれている場合
編集画面を「はてな記法モード」や「Markdownモード」でご利用で、［f：id：sample:20180308000000j：plain］というような記載で画像を貼り付けている方は、記事を再度「更新する」ことで解消します。
【よくある質問】HTTPS配信時の混在コンテンツ（Mixed Content）対応について - はてなブログヘルプ

というように、該当記事すべてにアクセスし、編集モードに切り替えてから「更新」する必要があります。

開設間もないブログなら問題視するほどの作業量でもありませんが、長年運営されて記事数も数百、数千というブログ主さんにとっては正に苦行。

とはいっても、はてなブログで続けていく以上いつかは通らねばならぬ道……。

いつ独自ドメインのHTTPS化が実装されてもいいように、少しずつでも「完全HTTPS化」に向けて準備しておこう！と思った次第です。