HTTPS(SSL)】プラグインで、WordPressの管理画面をSSL通信に設定する手順エンジニアの転職情報サイト現役のjavaエンジニアが運営する転職情報サイトです。【SSL】とは・・・情報を暗号化して送受信してくれる仕組みです。Webサイト上で「個人情報」や「クレジットカード番号」などを登録するさいに、暗号化して送受信してくれます。これによって、第三者から盗み見らていても、暗号化されているので、情報を特定される事はありません。【HTTPS】とは、ブラウザを利用してWebサイトと通信するための仕組みです。「HTTP」と違う部分は、通信が暗号化されるか・されないかの違いです。【HTTPS】では通信が暗号化されるので、安全です。ネットショップなどの「個人情報」や「クレジットカード情報」などを登録するページでは、ほとんどが【HTTPS】で通信されています。HTTPS(SSL)】プラグインを利用して、SSL通信にするための手順を解説していきます。HTTPS(SSL)】プラグイン、設定後の問題点スポンサード・リンクWordPressのログイン・管理画面を、SSL通信(HTTPS)にするメリットWordPressの管理画面(ログイン画面も)を、SSL通信にする事で、ログイン情報が暗号化されるので、盗み見られても、ログイン情報(アカウント)を特定される事がなくなります。SSL通信でなかった場合、ログイン情報を盗み見られてしまったら、不正ログインが容易にできてしまうので、非常に危険です。「Wordpressのログイン・管理画面」を、SSL通信(HTTPS)に設定しておきましょう。※事前に・・・今回解説する内容は、ロリポップのレンタルサーバーを利用していて、ロリポップから提供されている【共有SSL】を利用した解説内容になっています(共有SSLについては、こちらで解説しています→【SSLとは?仕組みから、共有・独自SSLの違い、証明書についてが分かるまとめ】)では、設定手順に入っていきます。SSLのドメイン(URL)を確認して下さい。下図は、ロリポップが提供している共有SSLのドメイン(URL)になります。HTTPS(SSL)」とプラグイン検索して、「いますぐインストール」をクリックしてください。すると、下図のようにインストール画面が表示されるので、インストールが完了したら「プラグインを有効化」を選択してください。すると、管理画面のメニューに「HTTPS」という項目が追加されていますので、こちらをクリックしてください(下図参考)下図のように設定画面が開いたら、3つの項目を設定していきます(下図参考)以下、各項目の説明です。HOST】・・・こちらに、先ほど確認したSSLのドメインを設定しますが、注意しなければならないのが、SSLに設定したいサイト(独自ドメイン)の「公開ディレクトリのURL」を設定してやる必要があります。※独自ドメイン・・・このサイトであれば「https://viral-community.com/」が独自ドメインになります。公開ディレクトリとは、独自ドメインにアクセスがあった場合に、参照されるディレクトリになります。HOST」は、「lolipop-●●●●●●.ssl-lolipop.jp/viral-community/wordpress」になります。https」が機能しなくなるので、管理画面が開けるようになります。Exclusively】・・・こちらをチェックすることで、動的に「HTTPS⇔HTTP」の切り替えが行われます。「HTTP」で管理画面を開こうとした場合、自動で「HTTPS」に切り替わってから管理画面が開きます。Changes」ボタンをクリックしましょう。すると、下図のようにURLが「HTTP」→「HTTPS」に切り替わります。以上で、設定は完了です。私が、発見したのは一点だけです(他にもある可能性はあります)記事(投稿)編集画面で、記事を「プレビュー表示」することができるのですが、それができなくなってます(下図)個人的に、使用頻度の高い機能だったので、改善してほしい、、、改善方法を知っている方がいれば、コメントください。まとめ今回の記事では、Wordpressのログイン・管理画面を、SSL通信にするための手順を解説してきました。これによって、ログイン情報を、第三者から盗み見らていても、暗号化されているので、情報を特定される事はありません。今回は「Wordpressのログイン・管理画面」が対象だったので、無料の「共有SSL」で良いのですが、もし、ネットショップのように、ユーザーに個人情報を入力してもらう画面がある場合は、「独自SSL」を利用してください。円」といった低価格で取得することができます。お金は掛かりますが、個人情報を扱う以上、サイトとして安全性・信頼性は担保する必要があるので、できるだけ取得しておいてください。Webサイト(ブログ)を運営している方は、まだまだ複数のセキュリティ対策をしておく必要があります。「何をやれば良いか分からない、、、」といった方も大勢いると思いますので、「やっておかなければならないセキュリティ対策の一覧」をこちらにまとめています→【ハッキング対策まとめ!自分のサイトを守るための9つの方法】ぜひ、確認しておいて下さい。この場所で質問させていただいてよいものかわからないのですが・・・wordpressでHP製作を試みておりますが、超初心者で困っており投稿させていただきました。HTTPS(SSL)をインストール、設定をしておりました。この後wordpressの管理画面にログインができなくなってしまいました。貴サイトにたどり着きました。設定これをしようとしたのですが、(これはロリポップのFTP画面からでよいのでしょうか?)「wordpress-https」という項目が見当たりません。超初心者でちんぷんかんぷんな質問で本当に申し訳ないのですが、考えられる事がありましたらお教えいただけると助かります。参考にしたサイトです。設定>>これをしようとしたのですが、(これはロリポップのFTP画面からでよいのでしょうか?)>「wordpress-https」という項目が見当たりません。ロリポップのFTP画面で良いです。「wordpress-https」ディレクトリは、下記パスを参考にしてください。・/wordpress/wp-content/plugins/wordpress-https/「wordpress-https」ディレクトリを削除するか、「現在の属性」という部分を「000」にすれば、とりあえず管理画面にはアクセスできるはずです。早々にお返事いただいていたのに、返信ができておらず大変失礼いたしました。今教えていただいたように設定してみたところ、無事ログインすることができました!!助かりました。本当にありがとうございます。HP製作めげずに頑張ってみます。コメントをキャンセルメールアドレスが公開されることはありません。~未経験者へのおすすめも。~未経験者についても。~求人情報の見方や注意点も。