更新日:2020.01.18WordPressの.htaccessを制御してhttpからhttpsへリダイレクト.htaccessSSL備忘録0SSL対応していないサイトは年々肩身が狭くなる昨今のウェブ界隈ですが、最近では常時SSL対応したウェブサイトが多くなってきてネットリテラシーが増してきたのではと実感しています。無事に常時SSL化してURLに立派な錠前マークが付いたと嬉々としているとある疑問に気づいきます。「これ、httpでアクセスしたらどうなるんだろう?」そう、常時SSL対応したページのURLをいじってhttpsからhttpにアクセスしてみると...アクセス出来てしまうんですね!そりゃまぁ、そうなんですけどなんか気持ち悪いし、過去Googleがhttpのページを拾ってしまう現象もありましたし、せっかく常時SSL対応させたんだからhttpでアクセスされてもhttpsにリダイレクトさせたい。いうわけで.htaccessを制御してスムーズにhttpsにリダイレクトさせます。非表示.htaccessにhttpでのアクセスをhttpsへリダイレクトさせるように設定するWordPressの.htaccessの記述法トップページはリダイレクトされるのに下層ページはリダイレクトされない無事成功!うまくいかないならプラグインを使う手もまとめ.htaccessにhttpでのアクセスをhttpsへリダイレクトさせるように設定する設定内容はサーバーごと違いますので各レンタルサーバー会社の.htaccessの記述法をご確認ください。私はsakuraサーバーをレンタルしているのでhtaccessに下記を記述します。私はWordPressでの.htaccessの設定法で苦戦しました。いうのもThemaディテクトリに.htaccessを作っていしまいリダイレクト出来ませんでした。原因はインストールしたサーバーの直下、すなわちルートディレクトリに既にデフォルトで.htaccessが設置してあったのです。これが優先されてしまうのでThemaディレクトリではなくこちらに.htaccessに記述するのですね。トップページはリダイレクトされるのに下層ページはリダイレクトされないさあ、リダイレクト成功!とテスト中にある現象に気付きました。トップページは無事リダイレクトされましたが、ブログのページなどの下層ページすべてはhttpsへリダイレクトされずhttpのままでした。原因はルートディレクトリにある.htaccessの記述の順番です。WordPressで囲まれた箇所があると思います。これの前に書いてください。後だと下層ページだけリダイレクトされない現象が発生します。WordPressより上に記述WordPressの常時SSL化では、.htaccessの順序に注意!無事成功!こんな感じでhttpでアクセスしても下層ページでもhttpsへリダイレクトされます。.htaccessでhttp→httpsへリダイレクト成功なのだ。wordpressだと面倒だった。2020うまくいかないならプラグインを使う手もこの設定をする前はこのサイトはhttpsへのリダイレクトをプラグインで設定してました。私は開発者なのでいつまでもリダイレクトをプラグインに頼るのも嫌だなと思い自分で設定した次第ですが、そうでもない方はプラグインでやるのも手ですね。SSLを使っていました。SSLsakuraサーバーなら公式が下記のプラグインをsakura公式が配布しています。SSLまとめ最近はSSL対応は常時SSLというすべてのページに対して暗号化するのに対して、以前は部分SSLという問い合わせフォームや注文フォーム関連のページのみを暗号化させる手法が主流でしたが昨今のスマートフォンでどこからでもWifiでアクセス出来るようになった為、セキュリティの面でも常時SSLが主流になってきましたね。2018年にはGoogleChromeをはじめ各種ブラウザーもSSLに対応していないページはURL表示部に「安全ではありません」というメッセージが表示され早急の常時SSL対応を感じます。(スマートフォンでアクセスすると「安全ではありません」という文字でURL入力欄が溢れ、安全ではない感がすごいです)2020年には混合コンテンツ(httpやhttpが混ざっているサイト)のサイトでhttpsのサイトが直リンクなどでhttpで読み込んでいる画像が表示されなくなるなどのペナルティがされ、年々常時SSL化への促しが強くなっていますね。*メールアドレス(公開はされません。100%GPLテーマ作者大集合!に参加してきました。