HubSpotでのSSLとドメインセキュリティー

ドメインをアカウントに接続する際、Google Trust Servicesを介して標準のSAN SSL証明書がHubSpotによって自動的にプロビジョニングされます。標準のSSLプロビジョニングは通常、数分で完了しますが、最大で4時間かかる場合もあります。

カスタムSSL追加オプションを購入した場合は、カスタムSSL証明書をHubSpotにアップロードすることができます。また、TLSバージョンやセキュリティーヘッダーなど、接続されているドメインごとにセキュリティー設定を構成することもできます。

注：SSLプロビジョニングプロセス中にエラーが発生した場合は、SSL証明書エラーに関するトラブルシューティングガイドを参照してください。

SSL 証明書を事前にプロビジョニングする

既存のサイトをHubSpotに移動している場合は、SSLのダウンタイムが発生しないようにSSL証明書を事前にプロビジョニングしておく必要があります。ドメインをHubSpotに接続中に、SSL証明書を事前にプロビジョニングできます。

1. サイトに既存のSSL証明書がある場合は、ドメインの接続プロセス中にバナーが表示されます。［事前プロビジョニング］をクリックし、ダイアログボックスの手順に従ってプロビジョニングプロセスを開始します。

2. 別のブラウザーウィンドウまたはタブで、ドメインプロバイダーのサイト（GoDaddyやNamecheapなど）にサインインします。
3. ドメインプロバイダーのサイトで、DNSレコードを管理するためのDNS設定に移動します。
4. HubSpotの［SSL証明書を事前プロビジョニング］ダイアログボックスに従って、新しいDNSレコードを作成します。［ホスト］と［必須のデータ］の値をコピーします。
5. 完了したら、［SSL証明書を事前プロビジョニング］ダイアログボックスの［確認］をクリックします。プロセスの変更には最大で4時間かかる場合があります。［確認］をクリックしたときにエラーが発生した場合は、数分待ってからもう一度［確認］をクリックしてチェックしてください。

注：Network Solutions、Namecheap、またはGoDaddyをご使用の場合は、ルートドメインをコピーする必要はありません。プロバイダーは、ルートドメインをDNSレコードの最後に自動的に追加します。

6. 証明書が正常に事前プロビジョニングされると、ドメイン接続画面に確認バナーが表示されます。その場合は、ドメインの接続を続行します。

ドメインコントロール検証（DCV）レコードの設定

「ウェブサイトの中断を回避するには、リバース プロキシー ドメインへの対応を行う必要があります」というエラーがドメイン設定に表示される場合は、SSL証明書が最新状態に保たれるようにドメインコントロール検証（DCV）レコードを追加することをお勧めします。 

1. HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
2. 左のサイドバーメニューで、［コンテンツ］＞［ドメインとURL］の順に移動します。
3. ［対応が必要］ラベルが付いている各ドメインについて、［アクション］ドロップダウンメニューをクリックして、［DNSレコードを表示］を選択します。
4. 別のブラウザーウィンドウまたはタブで、ドメインプロバイダーのサイトにサインインし、DNSレコードにアクセスします。詳しくは、一般的なプロバイダーのDNS設定をご覧ください。 
5. ドメインプロバイダーのサイトで、DNSレコードを管理するためのDNS設定に移動します。
6. HubSpotのダイアログボックスに従って、新しいDNSレコードを作成します。DCVレコードの値をコピーし、DNS設定内のドメインプロバイダーのサイトにある新しいレコードにそれらを貼り付けます。
7. 新しいDCVレコードをDNSアカウントに追加すると、DNS変更による更新が完了するまでに最大24時間かかる場合があります。

ドメインセキュリティー設定

HubSpot に接続されている各サブドメインのセキュリティー設定をカスタマイズできます。セキュリティー設定には、ウェブサイトのプロトコル（HTTP と HTTPS）、TLS バージョン、およびウェブサイトのセキュリティーヘッダーが含まれます。

1. HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
2. 左のサイドバーメニューで、［コンテンツ］＞［ドメインとURL］の順に移動します。
3. ［アクション］ドロップダウンメニューをクリックし、［ドメインセキュリティー設定を更新］を選択します。

HTTPS プロトコル

サイトのすべてのページをHTTPSで安全に読み込むよう求めることができます。この設定が有効になっている場合は、HTTP経由で読み込まれるコンテンツ（画像やスタイルシートなど）がサイト上で読み込まれなくなります。HTTPS サイト上の HTTP 経由で読み込まれるコンテンツは、混在コンテンツと呼ばれます。ページ上の混在コンテンツエラーを解決する方法をご確認ください。

1. HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
2. 左のサイドバーメニューで、［コンテンツ］＞［ドメインとURL］の順に移動します。
3. ［アクション］ドロップダウンメニューをクリックし、［ドメインセキュリティー設定を更新］を選択します。
4. 右側のパネルで［HTTPSが必須］チェックボックスをオンにすると、ドメイン上の全てのページをHTTPではなくHTTPSで安全に読み込むことが必須になります。
5. 完了したら、［保存］をクリックします。

TLS バージョン

既定で、HubSpot サーバーは TLS 1.0 以降を使用した接続を受け入れます。最低設定より低い TLS バージョンを使用しようとする接続は失敗します。

1. HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
2. 左のサイドバーメニューで、［コンテンツ］＞［ドメインとURL］の順に移動します。
3. ［アクション］ドロップダウンメニューをクリックし、［ドメインセキュリティー設定を更新］を選択します。
4. 右側のパネルで［TLSバージョン］ドロップダウンメニューをクリックし、オプションを1つ選択します。
5. 完了したら、［保存］をクリックします。

セキュリティーヘッダー

ドメインセキュリティーを設定し、ドメインごとにセキュリティーヘッダーを有効にすることができます。

HTTP Strict Transport Security（HSTS）

HTTP Strict Transport Security（HSTS）を有効にすることで、ウェブサイトに余分なセキュリティーのレイヤーを追加できます。HSTS は、すべての HTTP リクエストを HTTPS リクエストに変換するようにブラウザーに指示します。HSTSを有効にすると、サブドメイン上のURLに対して行われるリクエストのレスポンスにHSTSヘッダーが追加されます。HSTSヘッダーについて詳しくご確認ください。

1. HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
2. 左のサイドバーメニューで、［コンテンツ］＞［ドメインとURL］の順に移動します。
3. ［アクション］ドロップダウンメニューをクリックし、［ドメインセキュリティー設定を更新］を選択します。
4. 右側のパネルで、［セキュリティーヘッダー］タブをクリックします。
5. HSTSを有効にするには、［HTTP Strict Transport Security (HSTS)］チェックボックスをオンにします。 
   • HTTPリクエストからHTTPSリクエストに変換すべきことをブラウザーが記憶しておく時間の長さを編集するには、［期間（max-age）］ドロップダウンメニューをクリックして期間を1つ選択します。
   • ドメインの HSTS ヘッダーにプレロードディレクティブを含めるには、［プレロードを有効にする］ チェックボックスを有効にします。HSTS をプレロードする方法について説明します。
   • 選択されたドメインに属する全てのサブドメインにHSTSヘッダーを含めるには、［サブドメインを含める］チェックボックスをオンにします。例えば、「www.examplewebsite.com」のHSTSが有効になっており、［サブドメインを含める］チェックボックスがオンになっている場合は、「cool.www.examplewebsite.com」でもHSTSが有効になります。
6. 完了したら、［保存］をクリックします。

追加のドメインセキュリティー設定（Content Hubのみ）

Content Hub Starter、Professional、またはEnterpriseアカウントをご使用の場合は、以下の追加のセキュリティー設定を有効にできます。

X-Frame-Options

X-Frame-Optionsレスポンスヘッダーをオンにすると、ブラウザーで<frame>、<iframe>、<embed>、または<object> htmlタグ内にページをレンダリングできるかどうかを示せます。X-Frame-Optionsヘッダーの詳細をご確認ください。

1. HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
2. 左のサイドバーメニューで、［コンテンツ］＞［ドメインとURL］の順に移動します。
3. ［アクション］ドロップダウンメニューをクリックし、［ドメインセキュリティー設定を更新］を選択します。
4. 右側のパネルで、［セキュリティーヘッダー］タブをクリックします。
5. X-Frame-Optionsを有効にするには、［X-Frame-Options］チェックボックスをオンにし、［ディレクティブ］ドロップダウンメニューをクリックしてオプションを1つ選択します。
   • ドメイン上のページが上記タグ内のページに読み込まれないようにするには、［deny］を選択します。
   • 貴社ドメイン上のページが貴社のドメインでのみ上記タグ内に読み込まれるようにするには、［sameorigin］（同じオリジン）を選択します。
6. 完了したら、［保存］をクリックします。

X-XSS-Protection

X-XSS-Protectionヘッダーを有効にすることで、古いウェブブラウザーのユーザー向けに1つのセキュリティーレイヤーを追加できます。X-XSS-Protectionを有効にすると、クロスサイトスクリプティングが検出された場合にページが読み込まれなくなります。X-XSS-Protectionヘッダーの詳細をご確認ください。

1. HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
2. 左のサイドバーメニューで、［コンテンツ］＞［ドメインとURL］の順に移動します。
3. ［アクション］ドロップダウンメニューをクリックし、［ドメインセキュリティー設定を更新］を選択します。
4. 右側のパネルで、［セキュリティーヘッダー］タブをクリックします。
5. X-XSS-Protectionヘッダーを有効にするには、［X-XSS-Protection］チェックボックスをオンにしてから、［XSS設定］ドロップダウンメニューをクリックし、オプションを1つ選択します。
   • XSSフィルタリングを無効にするには、［0］を選択します。
   • クロスサイトスクリプティング攻撃が検出された場合にページの安全でない部分を除去するには、［1］を選択します。
   • 攻撃が検出された場合にページのレンダリングを防止するには、［1; mode=block］を選択します。
6. 完了したら、［保存］をクリックします。

X-Content-Type-Options

X-Content-Type-Optionsヘッダーをオンにすると、MIMEタイプスニフィングからページをオプトアウトできます。この設定を有効にすると、ブラウザーはContent-TypeヘッダーでアドバタイズされたMIMEタイプに従うように指示されます。X-Content-Type-Optionsヘッダーの詳細をご確認ください。

1. HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
2. 左のサイドバーメニューで、［コンテンツ］＞［ドメインとURL］の順に移動します。
3. ［アクション］ドロップダウンメニューをクリックし、［ドメインセキュリティー設定を更新］を選択します。
4. 右側のパネルで、［セキュリティーヘッダー］タブをクリックします。
5. MIMEタイプスニフィングからページをオプトアウトするには、［X-Content-Type-Options］チェックボックスをオンにします。
6. 完了したら、［保存］をクリックします。

Content-Security-Policy

Content-Security-Policyヘッダーをオンにすると、ユーザーエージェントがページに読み込むことのできるリソースを制御できます。このヘッダーはクロスサイトスクリプティング攻撃を防止するために役立ちます。

1. HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
2. 左のサイドバーメニューで、［コンテンツ］＞［ドメインとURL］の順に移動します。
3. ［アクション］ドロップダウンメニューをクリックし、［ドメインセキュリティー設定を更新］を選択します。
4. 右側のパネルで、［セキュリティーヘッダー］タブをクリックします。
5. ユーザーエージェントが読み込むことができるリソースを制御するには、［Content-Security-Policy］チェックボックスをオンにします。
   • ［ポリシーディレクティブ］フィールドにディレクティブを入力します。
     • HubSpotがホスティングするページを完全に機能させるには、次の表に示すドメインとディレクティブを含める必要があります。
     • 利用可能なその他のディレクティブのリストについては、MozillaのContent-Security-Policyヘッダーガイドをご覧ください。
   • ウェブバージョンのマーケティングEメールでContent-Security-Policyヘッダーを使用するには、ここで説明するキーワードとして「unsafe-inline」を入力します。そうしない場合、Eメールからのスタイル設定はブロックされます。 
   • ランダムに生成されたヘッダー値に一致するノンス属性を含む場合にのみ<script>要素の実行を許可するには、［nonceを有効化］チェックボックスをオンにします。
6. 完了したら、［保存］をクリックします。

注：HubSpotは、HubSpotからの全てのスクリプトと、HubSpotでホスティングされている全てのスクリプトについて、リクエストごとにランダム値を自動的に生成します。

HubSpotがホスティングするページを完全に機能させるには、次のドメインとディレクティブを含める必要があります。

Content-Security-Policy-Report-Only

Content-Security-Policy-Report-Onlyヘッダーを有効にすると、ポリシーディレクティブを監視できます。ポリシーディレクティブは適用されませんが、その影響が監視されるので、ポリシーを使った実験を行う際に便利です。 Content-Security-Policy-Report-Onlyヘッダーの詳細をご確認ください。

1. HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
2. 左のサイドバーメニューで、［コンテンツ］＞［ドメインとURL］の順に移動します。
3. ［アクション］ドロップダウンメニューをクリックし、［ドメインセキュリティー設定を更新］を選択します。
4. 右側のパネルで、［セキュリティーヘッダー］タブをクリックします。
5. このヘッダーを有効にするには、［Content-Security-Policy-Report-Only］チェックボックスをオンにしてから、［ポリシー指示］を入力します。
6. ランダムに生成されたヘッダー値に一致するノンス属性を含む場合にのみ<script>要素の実行を許可するには、［nonceを有効化］チェックボックスをオンにします。
7. 完了したら、［保存］をクリックします。

Referrer-Policy

Referrer-Policyヘッダーを有効にすると、リクエストに含めるリファラー情報の量を制御できます。利用可能なディレクティブの定義については、MozillaのReferrer-Policyガイドをご覧ください。

1. HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
2. 左のサイドバーメニューで、［コンテンツ］＞［ドメインとURL］の順に移動します。
3. ［アクション］ドロップダウンメニューをクリックし、［ドメインセキュリティー設定を更新］を選択します。
4. 右側のパネルで、［セキュリティーヘッダー］タブをクリックします。
5. リクエストに含めるリファラー情報の量を制御するには、［Referrer-Policy］チェックボックスをオンにし、［ディレクティブ］ドロップダウンメニューをクリックして、オプションを1つ選択します。
6. 完了したら、［保存］をクリックします。

Permissions-Policy

Permissions-Policyヘッダーを有効にすると、<iframe>要素コンテンツを含む、ページ上でのブラウザー機能の使用を制御できます。

1. HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンsettingsをクリックします。
2. 左のサイドバーメニューで、［コンテンツ］＞［ドメインとURL］の順に移動します。
3. ［アクション］ドロップダウンメニューをクリックし、［ドメインセキュリティー設定を更新］を選択します。
4. 右側のパネルで、［セキュリティーヘッダー］タブをクリックします。
5. ブラウザー機能の使用を制御するには、［Permissions-Policy］チェックボックスをオンにして、自分のディレクティブを入力します。ディレクティブのリストについては、MozillaのPermissions-Policyガイドをご覧ください。
6. 完了したら、［保存］をクリックします。