Wordpressサイトを常時SSL化する手順まとめ。ロリポップが無料独自SSLを開始。WorksWordPressサイトを常時SSL化する手順まとめ。ロリポップが無料独自SSLを開始。2017/08/23鍵マーク、なんですよ、奥さん。今までの「http://〜」じゃなくて、「https://〜」の「鍵マーク付きサイト」が多くなってきました。この「s」がついたものを「SSLサイト」と言い、常時暗号化された通信が行われ、ざっくり言うと、なりすまし、改ざん、盗聴を防げる(防ぎやすい)という、一般的に安全なサイトというお墨付きです。スポンサーリンクまたGoogleさんも、もうかれこれ3年前から「https(暗号化通信)への切り替えをおすすめする」と公式ブログで一応発表はしています(これを知らないウェブマスターはモグリだぞw)。シグナル(要するに検索順位)」と言っていますが、これに関してはまだ不透明な点が多く、いまだ世界中でいろんな議論が続いているわけであり(そもそもいつもGoogleは世界に向けて公表しないのと、恐らくGoogle自身も手探りなんじゃないかと)、現時点では、まださほど大きなファクターとはなっていないんじゃないかとは思いますね。海外SEO情報ブログしかしすでに「Facebook」や「twitter」もSSL通信に変わっており、いずれにしても、今後はもっともっと拡大していくはずなので、手遅れにならない前に動いてみました。1:ロリポップ側でSSLサイト化ユーザー専用ページ左メニューから「独自SSL証明書」をクリックして、SSL化したいURLにチェックを入れ、「独自SSL(無料)を設定する」をクリックする。1時間ほど待つ(とはいえいつも10分程度で終わってます)。リロードして、上の画像のように「SSL保護有効」に変わっていたら終わり。以上!しかしこれでは「https://」が誕生しただけで、実際にサイトに行くと強制的に「http://」で表示されるでしょう。今までそれ用に作られたものだから。ここから若干面倒で少々危ない作業にまいります。(URL)」を「https」に変更(ここ、上下で別のアドレスが入っている方はググってください)。注意!ここでスペルミスして誤ったアドレスを入れちゃうと、ちょっと面倒なことになります。慎重に!さて、実はこれでもまだ「http://」で表示されます。3:htaccessをいじるぞ!次にリダイレクトです。「http://」から来た方全員を「https://」へ誘導します。[R,L]</IfModule>これで、システム的には実質引っ越し完了。これでもまだ鍵マークはつきません。はい、もうちょっと待ってね。4:imgタグ類、内部リンク類を全部httpsに変更するぞ!え、マジで!?それって、長くブログをやってれば、写真なんてもう数千枚レベルだし、そんなんやりだしたら何週間かかるんだ?!すっげー大変だし、超絶おもしろくねー仕事!実はこれが、今まで私がSSL化に躊躇していた最大の原因です。一括変換プラグイン発見。