以前から個人ブログのサイトをSEOと安全性の観点から常時SSL化にしようとしていたこともあり、他サイトを逐次変更していっています。
SSL化するとセキュリティが向上し安全が保証され、グーグルからのサイト評価も上がりますので、設定しておいたほうが良いでしょう。
しかし、htttpsにすることにより、一時的にアクセスが下がり数日後の回復することもあるそうですので、どの程度下がって戻るのかも注意しなければなりません。専業のアフィリエイターにとっては、死活問題ですね。ＳＳＬ化の手順を紹介致します。
スポンサーリンク
SSL化とは何？
SSL化とは、サイトのウエブページの情報を暗号化させること。
SSL化（https://～）されているサイトは、お客様の個人情報を守るため暗号化していますので、セキュリティ意識の高いサイトと言えます。
グーグルからは、ユーザーの情報を守るため安全を重要しているサイトとして、信頼性が高いと評価されます。
金融機関ではホームページに似せたフィッシング詐欺で、ユーザーが間違ってIDとパスワードを入力しないよう、本物のサイトとして常時SSL化の対策をしています。
アマゾンや楽天でなどの信頼性の高いネットショップを始め、取り組んでいるサイトも大多数なものと感じます。
SSL化の見分け方
アマゾンや楽天サイトの左上のアドレスバーを見てみると、以下の様に表示されています。
🔒保護された通信｜https://www.amazon.co.jp/
🔒保護された通信｜https://www.rakuten.co.jp/
※鍵マークが若干違います（本来は緑色）が、「鍵マークと保護された通信」の文字が緑色になっています。
「保護された通信」と表示されていれば、SSL化されているか判別できますね。
反対にSSL化されていないドメインは、httpの左側に「ｉに丸のマークが付き、保護されていない通信」と表示されています。
スポンサーリンク
SSL化のやり方と手順
所有するサイトもエックスサーバーを利用してまいますので、いくつか常時SSL化しました。
エックスサーバーであれば、無料でできますし、手順さへ覚えればそんなに難しくもありません。
手順は、
１【エックスサーバー】
サーバーパネル、SSL設定、ドメイン設定、無料独自SSL設定の追加
※SSLの追加で、約１時間程度、設定が変更されるまで待たなければなりません。
「SSL設定の追加」がスムーズに変更されるドメインは、数十分程度で変更されるのですが、なかなか変更されないドメインは、以下の画面になることもあります。
約６時間以上、この画面が続き間違っていないのか不安になりました。
無効なURLです。
プログラム設定の反映待ちである可能性があります。
しばらく時間をおいて再度アクセスをお試しください。
２【ワードプレス】
ダッシュボード、設定、一般、
WordPress アドレス (URL)・サイトアドレス (URL)の２つのアドレスに、小文字のｓを付けるだけ ⇒ https://
３【エックスサーバー】
ファイルマネージャーにログイン、当該サイトのファイル、public_html、.htaccessを編集、
[ ファイルの編集 ] – .htaccess画面で、以下のコードを一番上に追加して入力します。
<ifmodule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
</ifmodule>
面倒なのが、画像や外部リンクも「https://～」に小文字のｓを入力しなければなりません。
SSL化にはプラグインが楽
ひとつずつ入力すればよいのですが、莫大な時間が掛かりますので、一括して置換（ちかん）できる「Search Regex」というプラグインを利用します。
サイトを立ち上げたばかりの状態であれば、ドメインを取得した後にすぐに設定しておけば一括置換しなくて済みますね。
「やっと出来た」ーと思って、ドメインを見てみると、、、まだ鍵マークが表示されずSSL化されてませんでした。
どうしたものか、試行錯誤（汗）したところ
なんとウィジェットが変更されていなかった。
変更したとこ問題なく表示され、やっと
最後にグーグルアナリティクスの設定をしていれば、２か所変更するところがありますので、「https」にチェックしなければなりません。
スポンサーリンク
まとめ
エックスサーバーであれば、SSL化は無料で容易に設定できる
ダッシュボード → 設定 → 一般の「ワードプレスURLとサイトアドレス」も変更すること
httpsの一括置換は、「Search Regex」で楽にできる
ウィジェットの変更も忘れない！
グーグルアナリティクス・コンソールを設定していれば、SSL化した後に再設定の必要がある
コメント