1. セキュリティ強化

すべてのSitecoreインスタンスでHTTPSを使用する

Version:
日本語翻訳に関する免責事項

このページの翻訳はAIによって自動的に行われました。可能な限り正確な翻訳を心掛けていますが、原文と異なる表現や解釈が含まれる場合があります。正確で公式な情報については、必ず英語の原文をご参照ください。

HTTPを使用しても、データの傍受や改ざんは保護されません。したがって、コンテンツ管理環境とコンテンツ配信環境の両方でHTTPSを使用することをお勧めします。Sitecoreには、設定済みのHTTPSバインディングは含まれていません。

Sitecore環境でHTTPSを有効にするには:

  1. 認証局からのX.509証明書があることを確認します。

  2. Sitecore IISインスタンスに関連付けられたバインディングを作成します。

  3. すべてのトラフィックがSSL/TLS経由で提供されるようにするには、Sitecore web.configファイルを開き、<system.web> セクションを編集して次の属性を含めます。

    <system.web>
    <httpCookies httpOnlyCookies="true" requireSSL="true" lockItem="true" />
</system.web>

この構成では、次のことを行います。

  • サイト全体でCookieが保護されていることを確認します。

  • クライアント側のスクリプトがCookieを読み取れないようにします。

  • 追加の構成によってこれらの設定が上書きされるのを防ぎます。

IIS WebサイトへのHTTPSバインドの構成の詳細については、次のサイトを参照してください。

この記事を改善するための提案がある場合は、 お知らせください!