2015/10/19WordPressを常時SSL対応させます。先日、GoogleがSEOの観点でSSLを導入したページを優遇することを発表しました。明確な効果があるほど重点はおいていないともいわれていますが、特に大きな弊害もないので、全コンテンツSSL化を実施してみます。WordPressのSSL化については「お問い合わせフォームのみSSL化する」や「管理画面のみSSL化する」のは難しいといった話題がよく聞かれます。そこで、今回はシンプルにオープンなコンテンツも含め「常時SSL化」します。設定変更WordPressの管理画面にログインします。http://~WordPressの設定は以上です。テンプレートの調整WordPressで使用しているテンプレートについて、ソースに記述しているパス「http://~」を「https://~」に変更します。その他にも、WordPressではリソースのパスを取得する関数にはhttpではしまるパスを返すものがあるので、httpsなどに書き換える処理を追加する必要があります。画像のパスを取得する関数「get_the_post_thumbnail」や「wp_get_attachment_image_src」などはhttpではじまるURLで出力するので、置換する必要があります。ここで置換処理について「SSLドメインの場合のみ」としたい場合に、サーバや証明書の種類によってPHPでの判定条件が異なるので処理が難しくなります。そこで今回は単純にWordPressの設定値をみて判断することにしました。APIなど外部リソースを読み込む際にもhttpsで記述します。投稿の中には画像リソースなどを「http://~」で記述しているかもしれません。一つ一つ編集するのはたいへんなので、プラグインなどを活用して一括置換をかけるとよいでしょう。以下のプラグインで簡単に置換をかけることができます。Regex」で投稿したWordPressの記事に文字列一括置換をかけるさくらレンタルサーバでhtaccessを利用してhttpsへリダイレクトhtaccessを利用してhttpへのアクセスを全てhttpsへリダイレクトさせる方法です。httpへのアクセスを禁止します。通常、全ページのリダイレクトはhtaccessファイルのみで設定できますが、さくらレンタルサーバの場合、サーバの設定からWordPressのリダイレクトが自動的にhttpsからhttpへ向けられ、リダイレクトの無限ループが発生するという問題があります。そこで、初めにWordPress側の設定を変更します。wp-config.phpファイルを開き、以下を追記します。'on';}これで無限ループを抑えることができます。次にWordPressのルートにあるhtaccessを編集します。WordPress」の前に追記します。その他外部サービスなどの確認その他外部サービスなどを利用している場合に、その設定内容を見直す必要があります。サイトの設定からデフォルトのURLなどを「http://」から「https://」に変更します。コメントをキャンセルメールアドレスが公開されることはありません。コメントデータの処理方法の詳細はこちらをご覧ください。inc.Profileサイト「helog」は私がWeb制作に携わるなかでの経験を中心に記しています。前にも発生したんだよなぁ。」といった無駄な時間を省くことを目的に書き始めました。「へ」の「ログ」です。個人的な技術メモのようなものですが、みなさんの何か役に立つことがあればこの上ないです。