WordPressサイトを簡単にhttps化する方法。a{height:48px;width:48px}.screen-reader-text{border:0;clip:rect(1px,1px,1px,1px);-webkit-clip-path:inset(50%);clip-path:inset(50%);height:1px;margin:-1px;overflow:hidden;padding:0;position:absolute!important;width:1px;word-wrap:normal!important}img#wpstats{display:none}新しい物事と東京生活中心に書いているブログですが、銭湯や茨城県の話題もあります。Watchなどミニサイズなガジェットの記事が多いです。東京駅から銀座線・浅草線への乗り換え方法を紹介します。休日の気分転換におすすめです。~ある会社員のケース~WordPressサイトを簡単にhttps化する方法。2018.05.02あなたのWebサイトもhttps化して、安全にしましょう!このページではWordPressサイトをhttpサイトからhttpsサイトへ変更する方法を解説します。WordPressなら便利なプラグインをインストールして設定すれば、面倒なhtml・phpなどのコードメンテナンスは不要です!なお、この記事でhttps化とは、常時SSL化のことを意味します。目次https化って?常時SSL化って?https化作業の流れ作業の詳細サーバ証明書を取得するWordPressプラグインとGoogleなどの設定をするおわりにスポンサーリンクhttps化って?「Webサイトのhttps化」と言うとセキュリティ対策のために行うイメージがありますが、具体的にどのようにセキュリティ対策に効果があるのでしょうか?まずはその辺りの最低限の前提知識を少し解説しましょう。URLがhttpsで始まるWebページでは、そのWebページを読み書きするための通信にTLS(SSL)という暗号化技術が使われます。この暗号化技術を利用するには、信頼のおける第三者機関(認証局といいます)が発行したSSLサーバ証明書という電子的な証明書が必要です。このSSLサーバ証明書によって、サイトの所有者や暗号の安全性、データの改ざんに対する安全性が担保されるのです。常時SSL化って?TLS(SSL)自体はさほど目新しい技術ではなく、20世紀から使われていましたが、最近まではhttps化が行われるのはユーザーの個人情報の送受信を行うフォームページなど特にセキュリティ対策を要するWebページだけであり、普通のWebページは通常のhttpページであることがほとんどでした。2010年代に入るとネットでやり取りされている情報を国家レベルで傍受しようとしていた動きが明るみになったことから、Googleやヤフーなど多くのメジャーなWebサービスサイトで、特定のページだけでなくすべてのWebページをhttps化する動きが盛んになってきました。この「特定のページだけでなくすべてのWebページをhttps化する」ことを、常時SSL化と呼びます。https化と常時SSL化についてもっと詳しいことが知りたければ、下記のリンク先を参照してみてください。Webサイトの順位を優遇するロジックを実装した。users今なぜHTTPS化なのか?インターネットの信頼性のために、技術者が知っておきたいTL...WebサイトをHTTPS化する最も大きな理由は、インターネットの信頼性を維持することです。TLS技術の現状や、安全なHTTPS化に何が必要かを、ヤフー株式会社の大津繁樹氏が...https化作業の流れそれでは、https化作業の大まかな流れを説明しましょう。TOKYO)をhttps化するにあたって上に書いた手順を踏んだところ、HTML・CSS・phpを直接書き換えることなく常時SSL化を成し遂げることができました。「https化」などの言葉でググると技術者向けにphpなどのコードをメンテナンスする方法を紹介するサイトが出てきますが、素人がコードやphpファイルの意味を分からないままメンテナンスするのは危険です。最悪Webサイトへアクセスできなくなったりサイトのコンテンツが消えてしまったりする可能性があります。コードやphpファイルの意味を勉強して理解するか、この記事に書いたようにWordPressプラグインの設定でできる方法を探すかいずれかをお勧めします。作業の詳細サーバ証明書を取得するhttps化するWebサイトを運営しているがHTMLやphpなどのコードについては全くの素人である人のほとんどは、サーバーレンタルサービスを使っているものと思います。メジャーなサーバーレンタルサービスの多くは、オプションサービスとしてサーバ証明書を発行する認証局への取次ぎを行っています。SSL証明書サービスには無料のものもありますが通常は有料のものが多く、値段は年1000円程度から年10万円を超えるものまでまちまちです。高額なものは主に企業向けであり、個人のブログ程度であれば安いもので良いと思います。SSL証明書」でググれば、そのレンタルサービスでSSLサーバ証明書を発行する手続きの方法が検索できます。どのレンタルサービス会社も有償オプションサービスの契約獲得に真剣なので、お金さえ払えば証明書発行の手続きは素人でもさほど難しくないと思いました。ちなみにサーバ証明書の取得で注意すべき点を一つ挙げておきます。取得にあたってサイトURLの他に「組織名」を登録するのですが、この「組織名」に_(アンダーバー)を使うと登録ができず、サポートを必要とする事態になってしまいます。「組織名」にはアンダーバーは使わないようにしましょう。WordPressプラグインとGoogleなどの設定をするサーバ証明書を取得できたら、サーバーレンタル会社からの案内通りに設定を行えば「https://~」でWebサイトにアクセスできるようになっていると思います。これだけでは作業完了ではありません。WordPressのサイトアドレスURLを設定するGoogleなどの検索サイトがhttpではなくhttpsを見てくれるように設定するhttpサイトを見に来ると自動でhttpsへリダイレクトするように設定するHTMLページだけでなく、アップロードした画像等全てのデータの置き場所及びリンクをhttpsへ変更するというような作業が必要です。最後に書いた「全てのリンクをhttps化する」ことは、行わなければChromeでサイト表示してもURL欄に「保護された通信」と表示されないためどうしても必要な作業なのですが、プラグインの力を借りなければ一つ一つのページのソースをチェックしていかなければならないため非常に辛くミスの起こりやすい作業になってしまいます。気が遠くなりそうですが、実は下のリンク先のページに書いてある通りにWordPressプラグインやGoogleなどの設定をすれば、上に書いた作業はいつの間にか全てできてしまいます。文字数30000字超え!!2017年〜2018年の最新版。Packのマニュアル書。Packのインストールと設定について非常に詳しく解説されており、上から下まで書いてある通りに設定すればWordPressのサイトアドレスURL設定からGoogle・Bingの検索サイト設定まで簡単に出来てしまいます。長いですが意外と簡単に設定を進められますので、読み飛ばさないで着実に操作していってくださいね。次に、こちらのページです。常時SSL化の際には、Google系のツール類の設定も確認/変更しておく必要があります。Consoleの設定が必要になります。Packで設定した「sitemap」に拡張子.xmlを付けて「sitemap.xml」と入力しましょう。最後に、このページです。SSL」のインストール/有効化」という項目に書いてある操作を実行しましょう。usersWordPressで構築されたWebサイトの常時SSL化手順WordPressで構築されたWebサイトを、プラグインを利用して簡単に常時SSL化する方法をご案内します。これでリダイレクトの設定と、画像などのリンクのhttps化も完了です。おわりにサイトのhttps化はネット技術の素人にとっては大きな壁ですが、WordPressプラグインを使えば面倒なコードメンテナンスは不要です。このページが少しでも多くの方がhttps化を進めるきっかけになることを祈ります。最後になりましたが、上記リンク先のサイト主様及び記事作成された方々に多々感謝申し上げます。人物イラストを無料で簡単に作れる方法を紹介します。無料のキーワードプランナーも使える!代わりなどいりません!2017.11.142017.11.23はてなブログProとWordPress。本格的にブログを始めるならどちらが良い?2018.05.302019.01.26【アフィリエイト入門者向け】なんで短いブログ記事じゃいけないの?2017.10.312018.07.05人物イラストを無料で簡単に作れる方法を紹介します。document.documentElement&&this.addEventListener("touchstart",function(a){1===a.touches.length&&(e=a.touches[0].pageX,t=a.touches[0].pageY,i=!0,this.addEventListener("touchmove",s,!1))},!1)}),this}}(jQuery);タイトルとURLをコピーしました。