Rails アプリへのアクセスを https にする

デフォルトでconfig.force_ssl = trueがコメントアウトされている。これをコメントインして有効にする。

config/environments/production.rb

  # Force all access to the app over SSL, use Strict-Transport-Security, and use secure cookies.
  config.force_ssl = true

参考

• rails_same_site_cookie gemで、RailsアプリにChrome 80向けのSameSite属性を指定する - Qiita
• railsアプリケーションをhttpsでアクセスできるようにするまでのこと。 - Qiita