【激安SSL】FacebookページのPage Tabのために、PositiveSSLを取得してみた その１

Facebookページでページタブを作る際、FBMLが使えなくなりiFrameだけになったのはついこの間の話。

ちなみにiFrameによるFacebookページの作り方自体はこちらの記事などが参考になります
iFrameによるFacebookページ作成法と6つのポイント

このページタブ作成の際、「Page Tab URL」「Secure Page Tab URL」の2種類のURLの入力を求められます。
それぞれ、通常接続(HTTP)とセキュアな接続(HTTPS)のためのURLですね。

HTTPSを使ってFacebookに接続しているユーザーが、暗号化されていないHTTPでページタブにアクセスした場合、そこだけ暗号化されていないことになるのでHTTPSの意味がなくなってしまいます。ただそれでも今までは、「暗号化されていませんが宜しいですか？」的な警告が出るのみで、アクセス自体は可能でした。そのため、HTTPのPage Tab URL設定だけでも問題はありませんでした。(セキュアでない問題は置いといて・・・)

しかし10/1から規約が変わり、HTTPSの対応が必須になったようです。Page Tab URLだけの設定だと、HTTPSでアクセスしているユーザーはページタブを見られなくなるため、大きな機会損失に繋がってしまう恐れがあります。

Developer Roadmap Update: Moving to OAuth 2.0 + HTTPS

October 1: All Canvas apps must process signed_request (fb_sig will be removed) and obtain an SSL certificate (unless you are in Sandbox mode). This will ensure that users browsing Facebook over HTTPS will have a great experience over a secure connection.

そんなわけで、自分もFacebookページのためにiFrameコンテンツをおいていたサーバーをHTTPS対応する必要に追われたわけです。

激安！PositiveSSL

もしiFrameコンテンツを共有レンタルサーバーに置いていて、そこで共有SSLが提供されている場合は問題ありません。Secure Page TabにそのHTTPSのアドレスを入力してあげればOK。

しかし独自ドメインを使っていて、かつサーバーも共有SSLなどを提供していない、あるいはVPSや専用サーバーを使っている場合、自前でSSL証明書を取得し、HTTPSの設定をしてあげる必要があります。私の場合もVPSを使っていたため、SSL証明書を取得しなきゃいけません。

そこで、いつも利用している海外のリセラー namecheap.comを見てみたところ、PositiveSSLなるものを発見。価格はえーと・・・年間8.95ドル！1ドル80円で計算すると年間716円。やっす！　おおよそ昼食1回分の価格でSSL証明書を取得できることになります。

今まで使っていたのは、GeoTrustのRapid SSL。これもnamecheap.comで年間9.95ドルと激安なんですが、それをさらに上回る安さ。

特に、複数のサブドメインで利用できるワイルドカードSSLが安い。PositiveSSLならなんと89.00ドル！7千円ちょっとで買えてしまうことになりますね。Rapid SSLなら125.88ドルです。

ちなみにVeriSignのSSLだとシングルドメインでも349ドルします。おおよそ40倍の価格・・・。

後述しますが、高い高いVeriSignにもメリットはあります。とはいえ、ちょっとしたFacebookページのために年間349ドルも出すのは気が引けるのは事実。PositiveSSLであっても暗号強度に問題があるわけではないので、ここは一つ安さ追求でPositiveSSLを試してみましょう！

そんなわけで、次回。PositiveSSLを導入してみた(その２)で、実際に導入してみるところまでご紹介します。