ワードプレスブログの常時SSL化をしないとヤバい理由と準備のまとめ

常時SSL(Secure Sockets Layer)化とは、ブログなどの運営メディアにSSL/TSL対策をすることです。

 

で、わかるなら苦労しませんよね(笑)

 

まずはざっくりと、読者のためにブログ全体のセキュリティを強化すること、と押さえてください。

SSL化をしないと、読者の個人情報が盗み見されてしまいます。

 

特に危ないのは、

・ブログ読者さんのメールアドレス

・教材販売の決済情報

などですね。

 

自分のブログで買い物や問い合わせをした人に、

・迷惑メールがたくさん届いたり

・購入商品を変えられたり

なんてしたら信用ガタ落ちです。

 

SSL化をしていると、アドレスバーに「安全なサイトですよ」というロゴとメッセージがつきます。

※こんなやつです。

↓↓↓

 

逆に、SSL化をしていなければ、警告文がでます^^;

※こんなやつです。

↓↓↓

 

 

読者側の問題だけではなく、2014年にはGoogleの公式発表で、SSL化を検索順位に影響することを明言。

<blockquote>

以下、抜粋

◆ランキングシグナルとしてHTTPSを使い始めています。

◆HTTPS は、優れたユーザー エクスペリエンスを生み出す多くの要素のうちの 1 つです。今後、より多くのウェブサイトで HTTPS が使用されることを期待しています。ウェブの安全性をさらに強化しましょう。

引用元:Googlewebマスター向け公式ブログ 2014年8月6日

</blockquote>

 

読者のためにも、自分の信用のためにも、ブログをビジネスに使う時点で、SSL化は必ず設定すべきものになりました。

では具体的に何をするかというと、

サーバーに独自SSL化を申請

↓↓↓

URLをhttpからhttpsへ変更

↓↓↓

旧URLから新URLへ転送設定

(リダイレクト設定)

↓↓↓

ウェブマスターツールの設定

の4ステップです。

 

具体的な操作手順は別記事にして、今回は4ステップを何のためにしているかをお話します。

 

能書きはいいからさっさとやり方教えろ!という方は、ワードプレスブログを常時SSL化する操作手順へどうぞ^^

 

 

「なんか難しそう・・・」と思われるかもしれませんが、ひとつひとつの作業は全然難しくありません。

 

ただし、ブログ内に記事や画像が多い人は一時間程度はかかると思っていてください^^;

また、ワードプレスに直接変化を加えるので、不具合を起こす可能性があります。

 

ログインできなくなる場合もあるので、必ずバックアップを取っておいてください。

(※バックアップについてはワードプレスを簡単に手動バックアップする方法を参考にしてください。)

 

では、1つ1つのステップについてお話しますね。

 

サーバーに独自SSL化を申請

エックスサーバーには無料で備わっている機能なので簡単です。

 

本来は証明書の発行など、面倒な手続きを自分でしないといけないのですが、エックスサーバーは無料・無制限で代行してくれます。

 

自分でとったドメインを選んでクリックするだけです。

 

このステップで、ブログ(PCなど)とサーバー間のやりとりが暗号化され、安全な取引ができるようになります。

 

URLをhttpからhttpsへ変更する

サーバー上で申請をしたことで、httpsでもサイト表示されるようになりました。

 

次に、ワードプレスそのもにURLの変更を知らせなければなりません。

本体そのもののアドレスは設定ですぐに変更できます。

 

が、

ブログ内にアップした画像、各投稿記事のアドレスはhttpのままです。

一つ一つ手作業ではせず、プラグイン(Search Regex)を使って一気に変換します。

 

ただ、

・まれにエラーがでる

・ウィジェット内は変換されない

ことから、プラグインで変換できない分だけ、手動で変換します。

 

すべて変換されれば、「保護された通信」がアドレスバーに表示されます。

 

旧URLから新URLへの転送

URLを変えたまま放置すると、これまでのSEO評価はリセットされます。また検索圏外からやり直し。

さらに、読者がお気に入り登録してくれたとすれば、旧アドレスのままではアクセスできなくなります。

 

こんな事態は絶対に避けたいですよね!

 

そのために、旧アドレスから新アドレスへ自動転送する操作をします。

※自動転送をリダイレクトといいます。

 

具体的には、.htaccess(エイチ ティー アクセス)というファイルに、301リダイレクトを追記します。意味が分からなくても大丈夫です。

 

やることは、

・ファイルを開ける

・コピペする

この2作業だけです。

 

ただ、.htaccessというファイルは、たとえばメモ帳のようにダブルクリックでは開けません

 

テキストエディタとよばれる、コンピュータ言語のみのファイルを編集するフリーソフトをダウンロードしてください。(僕はterapadを使っています。リンクからダウンロードページへ飛べます。)

 

 

実はこの編集もエックスサーバー上でできますが、

・コピペで即バックアップできる

・不具合があっても即復元できる

という点から、FTPソフト(FileZilla)を使って編集する方法で解説しています。

(※FileZillaのインストールをしていない方はFTPソフトFileZillaをインストールする手順でインストール方法をお話しています。)

 

この作業で、検索評価もそのまま、読者のアクセスもそのまま引き継げました。

 

最後に、Google Search Consoleと Google analyticsを設定しておしまいです。

 

Google Search Consoleと Google analyticsのURL変更

Google analyticsとSearch console内のURLを変更します。

 

アクセス解析や、投稿記事のインデックスを旧URLのまま放置するわけにはいきません。

 

Google analyticsに関しては、管理画面で2ヶ所、URLを変更するだけです。

Seach consoleは、初期設定でしたのと同じ手順で、ブログと新アドレスを紐づける作業があります。

 

特に難しいものではありません。

 

注意が必要なのは、Search console内の旧アドレスを削除しないことです。

 

転送しているとはいえ、お気に入り登録者などは旧アドレスでアクセスし続けるからです。

念のために旧アドレスをとっておきましょう。

 

ワードプレスブログの常時SSL化手順まとめ

作業自体は難しくないのですが、何のための作業をしているかをわかっていると、より深くブログの仕組みを理解できます。

 

最初のうちは記事更新や広告の取得だけで手一杯ですが、webの世界は想定していないトラブルが起こったとき、いかに自分のしてきたことを理解しているかが解決の糸口になります。

 

突然のアクセスの激減、ワードプレスにログインできない、画像が表示されないなど。。

経験を積めば積むほど、色んなトラブルが起こります。

 

そんなときに、これまで自分がしてきた作業の「意味」がわかっていると、原因を突き止めるヒントになることが多々あるんです。

 

今回は真っ先にしておくべき対策、ブログの常時SSL化についてのお話でした。続いて操作編に移る前の、大切な予備知識となれば幸いです。

 

操作編へ→ワードプレスブログを常時SSL化する操作手順


P.S

記事の中でわかりにくかったところ、感想、雑談など

お気軽にご連絡ください→平井に連絡してみる

アフィリエイト初心者さん向けの無料メール講座を配信しています。

読者の方からは「久々にホンモノのメルマガに会えた!」と喜びの声を頂いています。 詳しくはこちらから紹介ページをご覧ください。

人間関係が原因で脱サラ後、体調不良で転職もできないままでした。

【もう人間関係に悩まない!】をモットーにアフィリエイトを始め、今ではパソコン1台で仕事ができるようになりました。

一人でも多くの人の「脱サラ準備」をサポートしたい!その一心で配信しています。よければ登録していってくださいね!