WordPressとSSL – WP Note

SSL って？

Secure Sockets Layer の略。

サーバー（サイト）とクライアント（ユーザー閲覧者）の通信を暗号化する技術だそうです。
SSLが設定されたサイトにアクセスるとブラウザのアドレスバーに鍵マークが表示されます。

SSL が設定されていないサイトにアクセスすると、鍵マークに赤い斜線が入ったり、「安全ではありません」とか「保護されていない通信」などと表示されます。自分のサイトを見に来てくれた人に不安を与えますし、サイトを見てもおら得ないかもしれません。それに自分のサイトにこんなのが表示されたらいやですよね？

やることは３つ。

どれもすぐに終わります。一度やってしまえば以後何もしなくても大丈夫です。Wordpress上で作業する前にやっておいたほうが良いです。

利用しているサーバーの管理画面より設定します。

「ログイン」→「サーバー管理ツール」とすすみ画面左のメニューより「SSL 設定」（ドメインの下）を選択します。

「ドメイン選択」画面が表示されるので一覧より選択します。サブドメインに設定する場合はここで親ドメインを選択します。

「SSL 設定」画面が表示されます。「SSL一覧」と「無料独自SSL追加」の2つのタブがありますので「無料独自SSL追加」のタブを選択します。

SSL 設定がされていないドメインがプルダウンメニューで選択できるので、該当するドメインを選択します。

この設定を終えると「https://～」で始まるアドレスで接続できるようになります。が「http://～」（ｓ無し）でも接続できる状態です。

この作業は WordPressをインストールした直後に行います。サーバー上のファイルを直接編集する作業になりますので十分注意してください。

WordPressをインストールしたフォルダに「.htaccess」というファイルがあります。

このファイルを編集し下記のコードを追記します。

RewriteEngine On
RewriteCond %{HTTPS} !on
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

「http://～」（ｓ無し）でアクセスがあった場合、 http を https に書き換えて転送する　　という意味らしいです。

試しに「http://～」（ｓ無し）のURLで自分のサイトにアクセスしてください。自動的に「https://～」（ｓ有り）に転送されれば OKです。

「ログイン」→「サーバー管理ツール」とすすみ画面左のメニューより「FTPアカウント設定」を選択します。

「FTPアカウント設定」画面が表示されるのでいずれかのアカウントの「WebFTP」という項目の「ログイン」をクリック。

サーバー上のファイルの一覧が表示されるので、該当する「.htaccess」を探して右横の鉛筆マークをクリックんにすると編集画面に入れます。

「ダッシュボード」→「設定」→「一般」と進みます。

WordPress アドレス (URL)
サイトアドレス (URL)

の項目を「https://～」（ｓ有り）に変更（sを追加するだけ）して保存します。ログイン画面に戻るので再度ログインして終わりです。

これで編集作業もユーザーの閲覧も常に SSLで接続されるようになりました。

アップロードした画像などのファイルのURLが「http://～」（ｓ無し）になってしまいました。
あとからSSLの設定をしてもそのままです。内部のリンクも同様でした。