2021-09

野田洋次郎（RADWIMPS）及び村松拓（Nothing's Carved In Stone）とホテルで謎の男に会う夢

日記

 

【Cloudflare】【Heroku】HerokuのACMを使ってCloudflareのTLSフル（厳密）と繋げてみる

IT

まあタイトルの通りなのだが。。。
Herokuのカスタムドメインを使ってSSLを ”無料で” 実現する方法として、よく言われているのが、前段にCloudflareを配置して、SSL/TLS設定を「フレキシブル」にしたうえでHerokuに繋げる、というやり方である。
Herokuの無料Dyno（Free Dyno）でカスタムドメインを利用する場合、SSLは対応していないので、前段にCloudflareを配置し、受け口をhttpsにして、CDNから先のHerokuにはnon-SSLで通信させて、とりあえずhttps通信を実現させている。

ただ、CloudflareのSSL/TLS設定はアカウント全体で1つなので、Cloudflare配下に複数のドメイン（サイト）を持つ場合、Herokuのためだけに「フレキシブル」にしておけない、ということもあると思う。
というか実際私はあったのだ。
具体的には、「フル（厳密）」を選択したかったのだが、上述の通りで、Heroku側がSSLに対応していないため、単純にこれを選択するとCloudflare→Heroku間の通信が失敗してHTTP 526エラーが返ってくる。
というわけでこれをどうやって実現したらよいか？を検証した記録。
まあ色々検索すれば出てくるのだが、自分のための備忘録を兼ねて。

ダイエット挑戦記2021（6月-8月）

日記

 

2021年ダイエットに挑戦した記録。
本当は年末のタイミングで記事を挙げる（年末の段階で目標達成具合を評価する）つもりだったんだが、目標の様相が変化したため、ダイエットとしては8月末で一旦区切りにする意味で、記事として取り上げる。
当然、「現時点でダイエットの数値目標満たしてるから後はもう年末までガンガン飲み食いするぜヒャッホー！」ってわけにはいかない。
最終目標は今でも変わっておらず2021年末時点で目標数値を達成しているかどうかなので、その段階でもう一度判定を行う予定である。
とりあえず今の段階の状況に対する自分なりの振り返り。