2019-06-25SSLやTLSという言葉は耳慣れないという方も多いかもしれませんが、ネット上で個人情報などを奪う犯罪などはニュースなどでも聞いたことがあるのではないでしょうか。ビジネスとしてもサイトを使用するフリーランスの方は、サイトや利用してくれるお客さんの情報を守るために、SSL・TLSの存在をしっかり理解してセキュリティを強化しましょう。今回は、SSL/TLSの基本知識と、これから新しくワードプレスでブログやサイトを作る人が最初にしておくべきサーバーでの設定についてご紹介します。Security)は、インターネット上でデータを暗号化して送受信する仕組みのことをいいます。個人情報やクレジットカード情報などの他人に知られたらいけないデータを暗号化することで、そのサイト内での情報のやりとりを安全に行うことができます。SSL/TLSの実装がされているサイトは、サイトのURLがhtttps://から始まっているはずです。実装されていないサイトはhttp://で”s”が抜けているのが目印。Chromeのブラウザでサイトを見ている方は、左上のURLの部分に緑色で「保護された通信」と書いてあるのがサインです。iPhoneのSafariの場合も、上のURLの左横にカギのマークが入っていればSSL/TLSが実装済みの証拠です。反対に、この[i]マークがついているサイトは要注意。危険サイトではないものの、情報を読み取られてしまうリスクが上がってしまいます。Secure)」と表示されるようになります。対応していないサイト内でメールアドレスなどの個人情報データを入力しようとすると、赤色で「保護されていません」の警告が出るようになってしまうそうです。対応がまだの方はお急ぎを!【2】SSL/TLSをしてないとどうなる?サイト上のデータを暗号化して第3者に見えないようにすることがSSL/TLSの役割なので、サイト上で何らかの個人情報をやりとりする可能性があるのなら、SSL/TLS実装は必須です。ちなみに、自分のビジネスを宣伝したり、知ってもらう個人事業主(フリーランス)の方のサイトも、サイトを通じて予約をしてもらったり、メール問い合わせの際にはお客さんに名前などを書いてもらいますよね。このSSL/TLSを実装していないと、大事なお客さんの名前やメールアドレス、電話番号といった重要な個人情報が、そのサイトから漏洩してしまい、商売の評判もがた落ち。最悪の場合、お客さんの情報が悪用されて、大きなクレームやトラブルになる危険性もあるのです。サイトを作成した時点で、かならずSSL/TLSを実装しておきましょう。やって実装するの?時間やお金もかかる?心配いりません。実装はサーバー側の設定で5分もあれば無料で簡単にできます。【3】5分で完了!サーバーのSSL/TLS実装手順それでは、早速ここからSSL/TLSを実装する手順をご紹介します。当サイトでもおすすめしている、ロリポップサーバーとエックスサーバーはいずれも無料で実装が可能。それぞれの実装手順を見ていきましょう。ロリポップサーバーの場合1ロリポップサーバーのユーザー専用ページにログインします。2サイドメニューのセキュリティの中から「独自SSL証明書導入」を選びます。3SSL保護したいサイトアドレスにチェックを入れて、右の「独自SSL(無料)を設定する」ボタンを押します。↓↓↓[出典:ロリポップサーバー公式サイト]4「SSL設定作業中」のマークが出るので、しばらく(10~15分ほど)待ちます。5ページを更新して、「SSL保護有効」の文字が出ていればサーバー側の設定は完了です。6ワードプレスのアドレス(URL)設定SSL/TLSの実装をしたいワードプレスサイトにログインします。管理画面に入れたら、サイドバーのメニューに中から「設定」を選び、その中の一般をクリックします。WordPressアドレス(URL)とサイトアドレス(URL)の両方を、https://に書き換えましょう。最後に設定保存のボタンを押すと、再び上記のようなログイン画面になるので、ユーザー名とパスワードを入力して無事ログインできれば完了です。エックスサーバーの場合1エックスサーバーの「サーバーパネル」にログインします。2ドメインメニューの中の「SSL設定」をクリックします。3SSLを設定したいドメインを選択します。SSLに設定されていないドメインは、表の独自SSLの欄に「0個」と表示され、すでに設定済みのドメインは「1個」と表示されます。4「独自SSL設定の追加」タブを選んで、設定対象ドメインを確認の上、右下の「独自SSL設定を追加する(確定)」ボタンを押します。※表の下の「CSR情報(SSL証明書申請情報)を入力する」は、特にチェックを入れなくても大丈夫です。5確定ボタンを押した後、「SSL設定の一覧」のタブに”https://”から始まるアドレスに変更されていれば設定完了です。6ワードプレスのアドレス(URL)設定SSL/TLSの実装をしたいワードプレスサイトにログインします。管理画面に入れたら、サイドバーのメニューに中から「設定」を選び、その中の一般をクリックします。WordPressアドレス(URL)とサイトアドレス(URL)の両方を、https://に書き換えましょう。最後に設定保存のボタンを押すと、再び上記のようなログイン画面になるので、ユーザー名とパスワードを入力して無事ログインできれば完了です。初期でサイトを作る方は、最初にサーバー側の設定をしてワードプレス側のURLを書き換えるだけで問題ないのですが、すでにある程度ワードプレスサイトを作り込んでいる方は、サイト内の画像のアドレスや、内部リンク先のアドレスもくまなく[https://]に書き換える必要があります。サイトを作って記事や画像をアップしてある状態で、サーバーのSSL/TLSを実装しても、サイトのURLは以下のような表示になります。https://la-la-clip.com/_______このサイトへの接続は完全には保護されていませんこのサイトで目にする画像は、悪意のあるユーザーによって差し替えられたものである可能性があります。https://表示にはなっているのに、URLの左側には(i)マークが出ており、完全に保護されていませんというメッセージが出てきています。これは、サーバー側だけの設定では修正できないので、ワードプレス側で1ページずつ確認して、挿入してある画像やリンクのURLを修正する必要があります。リンク数が多ければ多いほど修正が大変なので、別記事でご紹介したいと思います。まとめ:フリーランスの事業サイトはSSL/TLS設定必須!!以上、フリーランスの方がワードプレスサイトを作る上で覚えておきたいセキュリティ対策・SSL/TLSについてと、設定方法についてご紹介しました。Googleのアップデートでhttps://へのSSL/TLS化はもはや必須。これから新しくサイトを作る方は、最初にサーバー側の設定を忘れずに行いましょう。ワードプレス(Wordpress)LINEでララクリップと繋がってもいいよという心優しいあなたへミオ定期的にフリーランスに役立つ情報や講座のお知らせなどを発信するので、広告などのLINEメッセージが毎日大量に来ることはありません。■LINEお友だち限定キャンペーンありお友だち登録ボタンスポンサーリンクサイト内を検索!ララクリップのメルマガ名前メールアドレス登録する沖縄フリーランスの全力応援人タイラミオ関東から海外放浪を経て、結婚前に沖縄に移住した30歳。会社に所属して3年以上働けないのがずっとコンプレックスの人間でした。2016年に個人事業主として開業。CLiPとはララクリップでは、沖縄在住のフリーランス女性に役立つ情報をブログ記事や講座などを通じて配信しています。初回90分無料で、個別相談を受け付けています。ホームページやブログに関する相談などお気軽にお問い合わせください。ララクリップ*《個人でがんばるフリーランスに役立つWEBマガジン。