プロが教える店舗&オフィスのセキュリティ対策術

wkey.meでサーバを借りました。
ドメインは、「wkeya.com」でサイトのアドレスは「http://○○○.wkeya.com」となります。

それで、Wordpressを使うことにしたのですが、SSLサーバ証明書を自分で用意しないといけないとわかり、いろいろ調べた末にStartSSLにたどり着きました。
StartSSLの設定も終わり、いざ証明書を発行しようとした所…
ドメイン認証で「wkeya.com」が使えないと判明!証明書が発行せず今に至ります。このままでは、Wordpressに平文ログイン、フォームを用意したとしても平文やりとり。これでは危ないですよね?
そこで、トップレベルドメインを取ろうと思い無料のものを探した結果、「.tk」に行き着きました。
しかし、StartSSLを見ると「.tk」も未対応と来たもんです。

もうどうすればいいのか八方塞がりになってしまいました。
無料でWordpressが使え、無料でSSL暗号化通信を導入できるにはどうすればいいのでしょうか?
レンタルサーバから暗号化通信まで、びた一文払わずにやるというのは不可能なのでしょうか?
「.free」というトップレベルドメインが開始されるとかされないとからしいのですが、StartSSLで使えるかも不透明でしょうし^^;

貧乏人はサイト作るべからずですかね?w

A 回答 (5件)

そのサーバーは、メールのやり取りはできますか?

この回答への補足

はい。
一応無料で2GBのWebサイト用スペース、1GBのメールスペースが割り当てられます。メルアドは、任意に決めることが出来ます。(「×××@○○○.wkeya.com」という感じです。)

補足日時:2013/09/04 21:23
    • good
    • 0
この回答へのお礼

ご回答有難うございました。

お礼日時:2013/09/06 19:53

使えるようですが、使い方は調べてください。


https://wkey.me/thread.php?id=91

よほどの大規模サイトであれば別ですが個人ブログ程度であれば平分で通信したところでどうってことないです
どうしても心配ならログインの必要がないときにはwp-login.phpを削除してもよろしいかと思います

この回答への補足

独自SSLが使えるのはわかったいたのですが、登録の仕方がなにか違うみたいで…

StartSSLでValidationWizardでDomainNameValidationを選び、ドメインを入力するのですが、入力欄がテキストフィールドとプルダウンめにゅーになってます。
テキストフィールドに「○○○.wkeya」と入力しプルダウンを「.com」にすると、「サブドメインは使えません!」的な事を言われてしまい、一向に先に進まない状況です。

補足日時:2013/09/04 21:30
    • good
    • 0
この回答へのお礼

ご回答有難うございました。

検討の結果、暗号化通信なしでのサイト運営ということに致しました。サイバー犯罪が増加し、巧妙化する中、小さいサイトといえどやはり不安は残りますが致し方ないかな?と思います。乗っ取られたら乗っ取られたで、なんとかなるさ!という楽天思考です^^;

お礼日時:2013/09/06 19:59

http://www.vector.co.jp/soft/winnt/util/se479199 …

他の人から教えてもらったのですが、上のソフトはどうでしょうか?

この回答への補足

このようなソフトも有るのですね!
でも、自分が認証局になるというのはとっても不安です^^;
出来るなら、しっかりとした機関で発行された物を使いたいですね。
StartSSLが国際基準を満たしていて、無料で使えるSSLの代名詞との事だったので選んでみました。大方はわかったつもりなのですが、最後の最後でつまづいております…

補足日時:2013/09/04 21:40
    • good
    • 0
この回答へのお礼

ご回答有難うございました。

お礼日時:2013/09/06 19:53

テキストフィールドに「○○○」と入力しプルダウンを「.wkeya.com」にすると



としてもだめでしょうか?
プルダウンしてから追加記入はできませんか?

この回答への補足

先ほど再度試してみましたが、プルダウンメニューは追記不可能で、「wkeya.com」という選択肢はありませんでした…
IEやChromeとブラウザを変えても出来ません(T_T)

補足日時:2013/09/05 00:11
    • good
    • 0
この回答へのお礼

ご回答有難うございました。

お礼日時:2013/09/06 19:53

しっかりした証明書の発行には調査費などのお金がかかります。


しっかりした組織は人件費もかかります。
無料でやっていたら人件費が払えないので、組織がつぶれます。

今回は、俺俺証明書で練習してみてはいかがでしょうか?

しっかりした と 無料は 両立が困難です。

この回答への補足

オレオレ証明書ですか…

オレオレ証明書を使うのであれば、いっそwindpath様の仰る様に平文でやってしまおうかというのも考えています。
一応当方の調べでは、StartSSLは国際基準を満たしているとのことで、強度としては申し分ないのかな?と、思ってます。サービスとしても安定しているようですし、できれば使いたかったのですが…
ブログ故にコメントなどにメルアドを扱う事もありそうなので、保護したいと思ったのですが無理っぽそうですね^^;

補足日時:2013/09/05 12:52
    • good
    • 0
この回答へのお礼

当方の疑問に親身にご回答頂きありがとうございました。
回答が複数回あるので、代表して最後の書き込みであるこちらに書かせていただきます。他の回のお粗末なお礼でのご無礼ご容赦ください。

検討の結果、ひとまず暗号化通信なしでサイトを運営することと致しました。若干の不安は残りますが、乗っ取られた時は乗っ取られた時。またWordpressを入れなおしてその都度サイトをやり直せばいいかなとw(←サイト管理者としてはあるまじき^^;)
一応はコミュニティのブログなので複数の人間が変わる番で書き込んだりする可能性もありますが、まぁ「なんとかなるさ」という感じです。

お礼日時:2013/09/06 19:57

お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!