Webサイトのセキュリティー対策を考えたら、まずはSSL設定を！

SSL設定を行いたいドメインを選択します。

設定するドメインを選択すると、「独自SSL設定追加」というタブが存在するので、選択します。

その後、設定対象ドメインに間違いがないことを確認し、設定するサイトのURLを選択します。

その後「確認画面に進む」を選択。

＊「CRL情報(SSL証明書申請情報)を入力する」というチェックボックスが存在しますが、チェックしなくてもSSL設定は可能です。特にCRL情報についての必要性がなければ、チェックしなくても大丈夫です。

＊上記の画像はSSL設定が完了しているため、（設定済）という文字が表示されています。設定が完了していないサイトでは表示されません

その後、「追加する」を選択し、設定完了

＊「DNS参照先サーバーが当サーバーではありませんでした。」と表示される場合。https://www.xserver.ne.jp/manual/man_server_ssl.phpに対処方法が記載されています。

設定が完了すると、上記のように「反映待ち」の文字が表示されます。

この文字が消えるまで、最大一時間ほどかかることがあります。「反映待ち」が解除されたら、SSL設定が完了！

左の画像のように、ホームページのメニューから、「.htaccess編集」を選択します。

その後、上記のように「.htaccess編集」を選択し、設定対象ドメインを選択します。

そして、その下のコードエリアに以下のコードを記述します。

そして、「確認画面に進む」を選択し、設定を完了します。

「http~」で書かれていたサイトを開いた際、「https~」のURLに変更されていれば、成功です！

CMSとは、Contents Management Systemの略で、WordPressなど、Webサイト構築のシステムのことです。

これらを利用している場合、それぞれで常時SSL化を行う必要があります。

今回は、特に利用者の多いWordPressの常時SSL化について説明していきます。

WordPressでの常時SSL化は非常に簡単です。

WordPress管理画面(ダッシュボード)にログインし、「設定」＞「一般」にある「WordPress アドレス(URL)」「サイトアドレス(URL)」の設定内容を、https通信時のURL(https://～)に変更してください。

以下のように「https~」に変更されていれば、完成です。

これまでの作業を完了してもなお、「保護されていない通信」と表示される場合があります。

この場合は、サイトに画像やCSSなどHTTP接続を使用している可能性を確認してください。画像やCSSなど、HTTP接続を使用している場合、それぞれのURLを「http~」から「https~」に変更する必要があります。変更方法には以下のような方法があります。

1. 画像ファイルやCSSファイルをアップロードし直す。
2. プラグインを使用して、「http~」の部分を「https~」に一括変更する。

１の方法を使用する方：

WordPressにアップロードしている画像を一度全て削除し、アップロードし直します。その後、それぞれのページで適用している画像を、再度適用しなおします。そうすることで、画像URLが「https~」へ変更されます。

２の方法を使用する方：

WordPressには「Search Regex」とプラグインが存在します。このプラグインは、WordPress の投稿、固定ページ、独自の投稿種別、またほかの入力元に対する、強力な検索と置換の機能を持っています。サイト内に保存されているほぼすべてのデータを検索し置換することができます。

このプラグインを使用し、「http://example.com」などのサイトURLを検索し、一括で「https://example.com」と行ったURLに変換することができます。

＊ただし、誤ったURLまでも変更してしまい、サイト構成がぐちゃぐちゃになってしまうことがあります。バックアップをとるなどの対策を行い、変更されるURLが本当に必要なものかを確認する必要があり、少し難易度が高い編集となることがあります。

また、アクセス解析など外部サーバーとの接続を行っている場合も、SSL接続である必要があります。