2022年7月4日URLをコピーしました!どうも、ひろもん(@hiromon_com)です。サイトやブログを立ち上げたらSSL化するのがもはや当たり前になっていますが、いまだにSSL化されていないサイトを見かけることがあります。セキュリティの観点から見てもSSL化は必須ですし、あのGoogleも推奨していることなので、今回はWordPressのサイトやブログをSSL化する全手順を詳しく解説していきます。Layer)とは、ネット上でデータを暗号化して送受信する仕組みのことです。あなたもネット通販を利用することがあると思いますが、もしその通販サイトがSSL化されていなかったら、購入時に入力する住所やメールアドレス、クレジットカード情報などが悪意のある第三者に盗まれるリスクがあります。逆に通販サイトがきちんとSSL化していれば、入力したデータが暗号化されるため、情報が盗まれる危険性がなくなり安全にデータ通信を行えます。SSL化しているサイトのURLは「http」から「https」に変更され、URLの左側に鍵マークが付き、鍵マークをクリックすると「この接続は保護されています」と表示され安心感があります。SSL化していないサイトは、URLの左側に「保護されていない通信」と表示され、「i」マークをクリックすると「このサイトへの接続は保護されていません」と不安を与えるメッセージが表示されます。SSL化しているかどうかはサイトURLを見れば一発でわかりますし、セキュリティの面でも、サイトの信頼性の面でも早めに対応しておくのが望ましいです。SSL化は検索順位に影響するGoogleはインターネットを安全に利用できる取り組みをしており、以下のような発表をしています。Googleのランキングアルゴリズムでのシグナルとして、暗号化された安全な接続をサイトで使用しているかを考慮に入れたテストを実施してきました。この実験ではよい結果が得られているため、ユーザーがもっと安全にサイトを閲覧できるよう、すべてのサイト所有者の皆様にHTTPからHTTPSへの切り替えをおすすめしたいと考えています。シグナルに使用しますSSL化した途端に検索順位が100位から10位に上がるといったものではありませんが、GoogleはすべてのサイトにSSL化を推奨しており、今後SSL化していないサイトは検索順位で不利になると考えられます。他のページには以下のように書かれています。Googleでは常にユーザーのセキュリティを最優先に考え、長年にわたってウェブの安全性の向上やブラウジング体験の改善に取り組んできました。URLの掲載順位を若干引き上げる取り組みにも着手しました。データ改ざんの対象となってはいけません。インジェクション攻撃を受けやすくなるリスクを減らしたいと考えています。ページが優先的にインデックスに登録されるようになりますGoogleは安全なインターネットを目指しており、安全性が確保されたSSL化しているサイトの検索順位を引き上げることで、SSL化していないサイトは検索順位が下がることになります。アフィリエイターとしては検索順位を上げないことには収益化できないので、SSL化はアフィリエイターにとって必須の対策と言えます。SSL化の手順SSL化はどのタイミングでも行えますが、すでに大量の記事があるサイトをSSL化する場合は少し手間が掛かるので、できればWordPressをインストールしたときに同時に行うのがもっとも簡単でオススメです。1記事も投稿していないまっさらな状態であれば簡単にSSL化が可能なので、基本的にはWordPressをインストールしたら、初期設定だと思ってすぐにSSL化してしまいましょう。SSL化はロリポップでもエックスサーバーでも無料で簡単に行えるので、それぞれの手順を解説していきます。ロリポップでSSL化ロリポップにログイン後、左サイドバーの[セキュリティ]にカーソルを合わせるとサブメニューが表示されるので、[独自SSL証明書導入]をクリックします。[SSL保護されていないドメイン]のタブを選択すると、ロリポップに登録済みでSSL化されていないドメイン一覧が表示されるので、SSL化したいドメインにチェックを入れて、[独自SSL(無料)を設定する]をクリックします。「WWW」なしとありの2つにチェックを入れます。表示が[SSL保護無効]から[SSL設定作業中]に変わるので、設定作業が完了するまで5分ほど待ってからページを更新します。設定作業が終了している場合、ページを更新すると[SSL保護有効]に切り替わります。ロリポップでの設定はこれで完了ですが、WordPress側でも作業があるので次はWordPressの設定に移ります。WordPressにログイン後、左サイドバーの[設定]にカーソルを合わせるとサブメニューが表示されるので、[一般]をクリックします。下にある[変更を保存]をクリックします。再度ログインを求められるのでログインします。これでサイトにアクセスするとURLが「https」になっており鍵マークも付きます。エックスサーバーでSSL化エックスサーバーのサーバーパネルにログインし、ドメインの項目にある[SSL設定]をクリックします。SSL化したいドメイン欄の[選択する]をクリックします。[独自SSL設定追加]タブをクリックします。CSR情報(SSL証明書申請情報)を入力する:チェックを外す[追加する]をクリックします。「SSL新規取得申請中です。