WordPressで構築したサイトの常時SSL化はすごく簡単です！

#

公開　

更新 

よく利用されているブラウザ「Google Chrome」では、2018年7月リリースの「Chrome 68」から、すべてのHTTPサイトを「保護されていない通信」と警告表示されるようになりました。
 
「Firefox」等の他のブラウザでも、「カギのマーク」で警告表示されます。
まだ、WordPressで構築したサイトの「常時SSl化」が済んでいない場合は、早急に対応することをオススメします。

 

常時SSL化のメリット

サイトを常時SSL化するための準備

不測の事態に備えて、サイトのバックアップを取っておきましょう。
WordPressサイトを超簡単にサーバー移転やバックアップできるプラグイン「All-in-One WP Migration」を利用して、バックアップするのが簡単ですね。

下記のページを参考にバックアップしましょう。
→ https://www.af-joho.com/all-in-one-wp-migration/

 
 

SSl証明書の入手と設定

SSL証明書については、利用されているサーバーで提供されています。
無料のSSL証明書、有料のSSL証明書がありますが、暗号化の強度において違いはありません。ただ、有料のSSL証明書については、サイトシールを掲載することでユーザーからの信頼感を得ることできることが特長でしょう。有名企業のサイトは、ほとんど名前が知られている有料のSSL証明書の利用していますね。
しかし、個人のサイトは無料SSLで充分だと思います。
 
参考までに、エックスサーバーの無料証明書の入手・設定を説明ページを掲載しておきます。詳細は、利用されているサーバーの説明を参照してください。
→ https://www.xserver.ne.jp/manual/man_server_ssl.php

 
 

「Really Simple SSL」プラグインを利用する

プラグインを利用せず、手動でサイトを常時SSL化する手順は次のようになります。

上記の２から４の作業を「ワンクリック」で行ってくれるのが「Really Simple SSL」プラグインです。

 

「Really Simple SSL」プラグインをインストール・有効化する。

「プラグイン」ー「新規追加」で、「Really Simple SSL」を検索してインストール・有効化します。 

サイトを常時SSL化を実行する

「Really Simple SSL」プラグインを有効化したら、設定画面で「はい、SSLを有効化します」のボタンをクリックするだけで、上記SSl化が終了します。

 
常時SSL化が成功すると、次の画面になります。

 
これで、常時SSL化ができました。早速、サイトを表示してみましょう。
「保護された通信」になっていますね。