証券兄さんの奮闘記こんにちは!証券兄さんです。当サイト「証券兄さんの投資の教科書」を常時https化することが出来ました。SSL/TLS」の略という説もある)。何のことだとなりますが、つまり「http」にプラスして「鍵をしっかりかけて安全に」と注文していることになります。言えば、SSL/TLSという暗号を使ってやり取りしてくださいという命令であり、相手のサーバーがSSL/TLSに対応しているということでもあります。「https」の命令でやり取りされれば、個人情報などのデータは暗号化されるので、たとえ盗み見られても安心だし、第三者に勝手に変更されることもないのです。実際、クレジットカード情報など大切な個人データを扱うサイト、たとえば、お買い物サイトやオンラインバンキング、SNSなどはほとんどが「https」になっています。Chromeなど多くのブラウザでは、サイトによって「https」で接続中は鍵のマークが表示されます。「投資の教科書」のアドレスも鍵マークがついてますので見てみてください!なぜhttps化が必要なのか?https化をすることにより、安全性を高めることができるのはわかりましたが証券兄さんが導入を急いだのは次のニュースを見たからです。62において、入力欄のあるHTTP接続のウェブページを表示した場合と、シークレットモードでHTTP接続のすべてのウェブページを表示した場合に、「安全ではない」と表示することを発表した。56で、パスワードやクレジットカード情報の入力を求めるウェブサイトにアクセスした際に、アドレスバーに「安全ではない」との警告を表示する変更を行っている。10月から、Googleではhttpのままだと「安全ではない」と出るんですね。参照:メモ置場のブログこのような警告が毎回出てくるようになったら利用者としても不便ですよね。Chromeのみですが、業界最大手のブラウザが導入すれば他のブラウザでも導入されていくと証券兄さんは思います。実際にhttps化をやってみた!そんな理由から、https化を行いました。証券兄さんが使用しているのは「さくらインターネット」さんのレンタルサーバーなので、まずはやり方を調べてみました。https化に必要な手順は、1証明書をサーバーに登録2Wordpressのアドレスを変更3プラグインを入れるという感じで簡単そうなので、早速やってみました。調べたところ、海外のサイトなどで証明書を無料発行できるそうですが独自ドメインの時に苦労したので、さくらインターネットさんのサービスを使うことにしました。さくらインターネットラピッドSSLなら、一年間で1500円なのでいいかなとこれを選択。エックスサーバーやロリポップでは無料で提供しているそうですよ。残念ですが、有料の方が証明書の変更などなさそうなので気にしないことにしましょう。さくらインターネットさんのサーバコントロールパネルにログインします。次にログインしたページの左側にある「ドメイン設定」をクリックします。すると、ドメイン設定のページが開かれますので、https化したいアドレスの行にあるSSL>証明書>登録を押します。(赤枠で囲われた部分です)すると、設定の欄が出てきますので必要事項を記入していきます。会社名:「投資の教科書」(ホームページ名で大丈夫です)国コード:JP都道府県:Shizuoka市町村:Shizuokaで入力しました。ご自身の情報を入力してください。(安全性の証明書なので、正確な情報を入れた方がいいですよ!)CSRの作成を行うと秘密鍵が生成されるので必ずメモしておいてください。すると下の方に、「ラピッドSSL」で登録するボタンが出てきますので押してください。(画像のSTEP.1)次に契約プラン決めて払い込みを完了します。クレジットカードで決済するとすぐに次の段階に進めます。(画像のSTEP.2)支払いが完了すると、サーバーに証明書が自動で登録されます。(画像のSTEP.3)最後に、もう一度ドメイン設定に戻り証明書を登録したアドレスの「変更」を押します。すると、ドメインの詳細設定が開かれます。SSLを利用するを選択し、送信を行います。ドメイン設定にもどり、SSLの部分が次にようになってます。この状態になったら、1証明書の登録は完了です。次にWordpressのアドレス変更を行っていきます。Wordpressのダッシュボードを開き、設定>一般を押します。一般設定のWordpressアドレスとサイトアドレスをhttpsのアドレスに変更して、保存を押します。これで、2Wordpressのアドレスを変更は終わり...のはずでしたがこんな表示が、ええええぇとなりました。先ほどのアドレス変更を直そうとダッシュボードを開こうとすると、ええええええええええぇぇ。入れないんですけど!!とりあえずホームページの方を確認、.........終わった。さくらインターネットのドメイン設定から、httpsを一度解除してもこの表示のままでした。ダッシュボードに入れないとにっちもさっちもいかないので、Googleで検索したところ、アドレスを変更する方法があったのでそれを行いました。WordPressのアドレスを変更して、入れなくなった場合の対処法まずは、先ほどのようにさくらインターネットさんのサーバコントロールパネルにログインします。次にログインしたページの左側にある「データベースの設定」をクリックします。すると、データベース一覧が開きます。そこから、管理ツールログインをクリックします。phpMyAdminが開きます。データサーバの編集がここでできるので、ユーザ名、パスワードを入れてログインします。さくらインターネットのデータベース一覧の時に書いてあるデータベース名(2個前の画像のところです)が左側にありますので、そこをクリックします。データベースの中身が出てきます。いうファイルがあるのでそこを選択します。すると、siteurl、homeのところがあるのでそこの鉛筆マークをおして編集をします。ここの2つがWordpressアドレスとサイトアドレスに該当する部分になります。編集画面になるので、ここでhttpsのsを削除します。(誤って変更してしまった方は元のアドレスに修正してください。常時SSL化プラグイン!はい。いう訳で色々と調べた結果、さくらインターネットのサーバーだとリダイレクトループに陥ってしまうみたいです。WordPress側はhttpsアドレスのサイトをサーバーから引き出そうとするのですが、さくらインターネットサーバー側は最初の設定だと、httpsのアドレスはない!httpのサイトを使いなさい。ループに陥ってしまうみたいです。簡単SSL化プラグイン」やり方は、このプラグインを入れて実行するだけ。なんと簡単なんでしょうか。さくらインターネットさんありがとうございます!!早速、ダッシュボードにログインしてから、プラグイン>新規追加をクリックします。簡単SSL化プラグイン」です。今すぐインストールを実行します。いう項目が増えているのでそこをクリックします。すると、設定画面が出てきますので、設定して有効化していきます。画像の1の部分をクリックし、チェックマークを付けます。これは上に書いた1証明書をサーバーに登録の部分に該当します。最後にhttps版のアドレスがあるので、それを開いてみて開けるようならチェックを入れて、一番下の青色のボタンを押します。ダッシュボードの画面が、画像のようなバグ状態でした。アドレスは使えているので気にせずに有効化!有効化を押すと管理画面から強制的に排除されます。設定が反映しきってないだけかもしれません。落ち着くために緑茶休憩を挟みました。静岡のお茶はやっぱりおいしいですね。ホームページのアドレスをhttpsバージョンで入力しても、............。さくらインターネットさんのサーバコントロールパネルにログインします。次にログインしたページの左側にある「ファイルマネージャー」をクリックします。すると、サーバーのファイルマネージャーが開きます。その中でサイトのファイルに当たる部分を開きます。証券兄さんの場合はworpressという名前にしています。(わからない方は、さくらインターネットのドメイン設定のパスの部分を見てください。ファイル名が書いてあります。パスの部分が空白の方もいるそうですがその場合は初期ドメイン名のファイルにありますよ。)ファイルの中の.htaccessを右クリックして編集をクリックします。するとコードがたくさん出てきます。SAKURAまでを削除して保存します。するとダッシュボードにまた入れるようになります。SSL」を停止すれば以前の状態です。再度SSL化を実行する場合はプラグインを一度削除し、インストールし直してください。あるので再度インストールを実行。2回目は、また消して、3回目を実行すると結局5回ほどやってもダメでした......もう一度調べてみると...以前のプラグインがない状態でhttps化を行っている方のサイトを見つけました。}というコードを書き込むとのことでした。実際にやってみたところ、もうやだ...という状況です。さくらインターネットさんのサービスで2万円で設定をやってくれるというものがありました。結局、証券兄さんはあきらめ切れず自分なりの方法を行いました。(この方法は他のサイトに書いてなかったので、あくまで証券兄さんが成功した方法です。不具合とかでても対処できるようバックアップはしっかりと取っておいてください)1証明書をサーバーに登録やり方は記事の初めの方と被るので省略します。この状態になったら次のステップに進みます。2.htaccessとwpconfig.phpのファイルの修正さくらインターネットさんのサーバコントロールパネルにログインします。次にログインしたページの左側にある「ファイルマネージャー」をクリックします。すると、サーバーのファイルマネージャーが開きます。その中でサイトのファイルに当たる部分を開きます。証券兄さんの場合はworpressという名前にしています。(わからない方は、さくらインターネットのドメイン設定のパスの部分を見てください。ファイル名が書いてあります。パスの部分が空白の方もいるそうですがその場合は初期ドメイン名のファイルにありますよ。)ファイルの中の.htaccessを右クリックして編集をクリックします。ファイルの先頭に、次のコードを記入して保存します。(画像では先頭ではありませんが、プラグインを入れる前は先頭なので大丈夫です。[R=301,L]</IfModule>赤字の部分は、ご自身のアドレスを入力して下さい。次に、wpconfig.php(青枠で囲まれています)を右クリックして編集をクリックします。ファイルの中段に、次のコードを記入して保存します。(位置がわからない場合は画像の通りの場所に記入して下さい。‘toshi-no-kyokasyo.com‘;}赤字の部分は、ご自身のアドレスを入力して下さい。簡単SSL化プラグインを有効化ダッシュボードにログインしてから、プラグイン>新規追加をクリックします。簡単SSL化プラグイン」です。今すぐインストールを実行します。いう項目が増えているのでそこをクリックします。すると、設定画面が出てきますので、設定して有効化していきます。画像の1の部分をクリックし、チェックマークを付けます。これは上に書いた1証明書をサーバーに登録の部分に該当します。最後にhttps版のアドレスがあるので、それを開いてみて開けるようならチェックを入れて、一番下の青色のボタンを押します。今回はアドレスから飛んでもバグも起こってない状態でした。有効化して、最初は、でしたが、1分ほど待つとやっっっったぁぁぁぁああああああ!!ダッシュボードにも無事に入れました。計10時間以上、作業は3日間かかりました。無事に報われて本当によかったです。基本的には、プラグインで画像やリンクなどすべてhttps化を行ってくれますが、例外がある場合はアドレスが次のよう(丸の中にiのマーク)になりますので、いくつかページを確認してください。上のようなマークが出た場合はそのページを右クリック>検証を押します。すると、ソースコードが開かれます。赤枠の部分に注意マークが出ますのでそこをクリックして問題を解決してください。証券兄さんの場合はサイドバーの画像がhttpのままでした。外観>ウィジェット>サイドバーで修正してhttps化しました。※一つでもhttpのアドレスが含まれているとhttps化しません。まとめ非常に長くなりましたが、これでさくらインターネットでのhttps化は終わりです。証券兄さんの場合ですので、人によってはプラグインを入れて完了する人もいるかもしれません。プロに頼むのも一つの手ですが、その前にぜひ一度ご自身でチャレンジしてみてください!あくまでご参考までに。今回も読んでいただきありがとうございました。疑問点や質問等がありましたらご意見下さい。コメントをキャンセルメールアドレスが公開されることはありません。