WordPressサイトを常時SSL化(https化)する方法

SSL(Secure Sockets Layer)とは、インターネット上のデータ通信を暗号化して送受信する仕組みです。訪問者のブラウザとサーバー間での通信を暗号化することで、個人情報の漏えいやなりすまし、通信内容の改ざんなどのリスクを防ぐことができます。

常時SSL化とは、Webサイトの全体(すべてのページ)をhttps化することです。常時SSLはサイトの信頼性と安全性を高めることができ、現在では常時SSL化が一般的になっています。

ロリポップなら無料で簡単に独自SSLを導入できます。この記事では独自ドメインで運営するWordPressサイトを常時SSL化するための手順を詳しく解説します。

ロリポップで独自SSL(無料)の設定

ロリポップのユーザー専用ページにログインし、セキュリティ > 独自SSL証明書導入をクリックします。

独自SSL証明書お申込み・設定では、独自SSL(無料)の「SSLで保護されていないドメイン」から独自SSLを適用するドメイン・サブドメインを選択して「独自SSL(無料)を設定する」をクリックします。

設定が完了するまでに5分程度かかり、その間「SSL設定作業中」と表示されます。

選択したドメイン・ザブドメインが「すべてのドメイン」または「SSLで保護されているドメイン」に移動し、「SSL保護有効」と表示されたらサーバーの設定は完了です。

参考サイト
ロリポップ公式サイト「独自SSL(無料)のお申込み・設定方法

WordPress管理画面でURL設定の変更

WordPress管理画面にログインし、設定 > 一般をクリックします。

WordPressアドレス(URL)とサイトアドレス(URL)が「http://」になっています。


WordPressアドレス(URL)とサイトアドレス(URL)を「https://」に変更します。


「変更を保存」をクリックします。

ブラウザに独自SSLを設定したURL(https://example.com)を入力してWebサイトを閲覧し、正しく表示されるかどうか確認してください。

まとめ

常時SSL化は、より安全にサイトを利用してもらうために重要なことであり、現在では常時SSL化が一般的です。個人・法人問わず、Webサイトの常時SSL化はほぼ必須と言えます。

ブラウザによって異なりますが、SSLで暗号化されていないサイトを閲覧した場合に「保護されていない通信」や「安全ではありません」などの警告メッセージが表示されます。この警告を表示させないためにも常時SSL化が必要です。

ロリポップでは無料で簡単に独自SSLを取得・設定できます。まだ常時SSLに変更していないサイトはすぐに対応されることをおすすめします。