お使いのサーバーの条件で異なります。

SSLの共有サーバーを使ったときのURLはどんなURLになりますか？

SSL対象のページを置くフォルダと、通常ページを置くフォルダは異なりますか？

差し支えなければ具体的に、どこのレンタルサーバーのどのサービスをお使いでしょうか。

早速のご返信、ありがとうございます。

URL以下の通りです。

　非SSL：http://www.xxxxx.jp
　SSL　：https://yyyyy.sakura.ne.jp

SSL対象の設置領域は、通常ページと同じです。
（同じソースを使用し、アクセス方法が異なるだけです）

レンタルサーバは、さくらインターネットのスタンダードです。

よろしくお願いします。

できると思います。

以下、実験してみてください。

SSLにしたいページが以下として
http://www.xxxx.jp/aaaaaa/bbbbb.php...

以下でアクセスしてみてください。
https://yyyy.sakura.ne.jp/aaaaaa/bbbbb.php...

それで開けば、要はそのページへのリンクとそのページから他のページへのリンクを書き換えればいいことになります。その方法は、このトピックの前半で紹介されています。

私もやりたいと思っていて、今週中に実験してみようと思います。
今週いっぱい待っていただければ具体的な方法を紹介できると思います。

返信が遅くなり申し訳ございません。
やっと時間ができ、調査できたので報告いたします。
（concrete5は先日触り始めたばかりのど素人です。
　間違いや勘違い等ございましたら、厳しくご指摘願います）

concrete5は、BASE_URL以外のドメインでアクセスすると、
BASE_URLのドメインでリダイレクトする機能ついているようです。
なので、指示いただいたURLでSSLにアクセスすると、非SSLへリダイレクトされてしまいます。

そこで調べたとこと、
define('REDIRECT_TO_BASE_URL', false);
とすることでリダイレクトをオフにできることがわかりました。


ただ折角ついているリダイレクト機能をオフにするのはどうかと思ったので、
もう少し調べたところ、
BASE_URL_SSLで対応できるようになっていることがわかりました。

しかし、この機能はバグっているようです…。

参考：http://www.concrete5.org/community/forums/installation/redirect-problem-after-installation/


バグを修正（「Config::get('BASE_URL_SSL'」を「BASE_URL_SSL」に修正）
すれば動くようなのですが、更に問題が発覚しました。

さくらインターネットは「$_SERVER['HTTPS']」でSSLの判定ができないようです。

参考：http://www.usinezumi.com/blog/2009/07/08/3/


url_check.phpのバグの修正とさくらインターネットでなければ、
BASE_URL_SSLでスマートに対応できるようです。


私の場合はさくらを使用しなければならないので、
結局、REDIRECT_TO_BASE_URLの機能をオフにして対応することにしました…。


以上、よろしくお願い致します。

実は私も最近理解したことなので、みなさんと土壌は同じです。

一応、ここで書いておきますが、共有 SSL の使用は、脆弱性の問題があるために、お勧めできません。

既に他人も使っている SSL 証明書なので、いとも簡単に、他人が乗っ取られる可能性があるからです。

http://www.imamura.biz/blog/cms/wordpress/2706

公式でも、あまりオススメできませんので、やり方を知っていたとしても、そろそろアドバイスをするのを辞めることを推奨しようと思います。

各位、よろしくお願い致します。

yamanoiです。

昨年１０月にロリポップの共有SSLを使おうとしたら
携帯電話のauがアウトでした。

共有、専有以外にも
携帯電話も対象にしようとする場合のＳＳＬ選びは慎重に

yamanoi 様

はじめまして、質問の投稿者です。

これは共用SSLと言うよりも、
ほとんどの携帯（ガラケー）がベリサインの証明書しか対応していない、
と言う問題ですね。

以上、よろしくお願い致します。

Yamanoiです。

詳しくはわかりませんが、ドコモ、ソフトバンクは大丈夫でAUだけがだめでした。
ベリサインは老舗なんで大丈夫でしょうが高いですよね。
あと、行政（こちらは多くがGPKI）の携帯ページをSSLで作るときは要注意ですね。

少し訂正です。
ベリサインしかというのは数年前の話でした…。
最近の機種ではサイバートラスト等、けっこう対応されているようです。

参考：
http://www.slogical.co.jp/ssl/
http://triaez.kaisei.org/~kaoru/ssl/cell.html

以上、よろしくお願い致します。

なるほど。

共有SSLでの説明は控えさせていただきます。

専用のSSLによる方法のみ紹介させていただきます。

katz515 様

はじめまして、質問の投稿者です。

共用SSLの危険性についてですが、
サブドメインでユーザを切り替えている場合、
一概には言えないと思います。

参考：http://sakura.cb-faq.com/faq/public/app/servlet/qadoc?000735

（よくネット上で書き込まれている共用SSLの危険性は、
　同じドメインを使用し、サブディレクトリでユーザを切り替えている場合です）

以上、よろしくお願い致します。

一応、更新します。

5.7.4 から、SSLは別ドメインで運用することが可能になりました。