ブログやホームページを見ていると、多くのサイトでアドレスバーに鍵マークが表示されているのにお気づきでしょうか？

この鍵マークは、SSL化（https化）によって安全なデータ通信をしている目印です。

今回の記事では、「SSLなんてよくわからない……」という初心者向けに、SSL化（https化）の基礎知識、必要性、具体的な設定手順などを解説していきます。

SSLとは、Webサイト上のデータ通信を暗号化して、セキュリティを高める仕組みのこと。

WebサイトにSSLを導入し、httpからhttpsでのデータ通信に切り替えることをSSL化と言います。httpsではじまるURLでアクセスできるため、https化とも呼ばれます。

ブログやホームページのSSL化は今や必須。ユーザーの安全や信頼に繋がり、SEOの評価にも影響するからです。

この記事では、WordPressサイトの開設状況別に手順を紹介しているので、ぜひ最後まで読んでみてください。

SSL化はhttpsでの安全なデータ通信に切り替えること

SSLとは、Webサイトとサーバー間のデータ通信を暗号化して、ブログやホームページのセキュリティを高める仕組みのことです。

SSLを導入しているWebサイトでは、URLの先頭が「http」から「https」に変わります。

SSL化とは、ブログやホームページにSSLを導入し、「https」での安全なデータ通信に切り替えること。

URLが「https」に変わるので、「https化」と呼ばれることもあります。

SSL導入時のアドレスバー表示

SSL化したページにアクセスすると、URLが「https」になるほか、アドレスバーにも鍵マークが表示されることがあるので、導入状況が一目で確認できます。

ただ、Google Chromeでは鍵マークが表示されなくなりました。

サイトをSSL化すべき4つの理由

安心・安全なサイト運用にSSL化は今や必須。

Webサイトのセキュリティを強化できるうえ、SEOにも影響するため、ほとんどのWebサイトで対応しています。

ここではSSL化すべき理由を4つ紹介します。

それぞれ解説していきます。

1. サイトのセキュリティが上がるため

SSL化は、WordPressサイトのセキュリティ対策として重要です。

セキュリティが高いことは、訪問者も安心して使いやすく、WordPressサイトの信頼性を高めやすいです。

インターネット上では常にセキュリティリスクがつきまとい、とくにWordPressは利用者が多いため、ハッカーなどに狙われやすい傾向にあります。

SSL化せず、通信を暗号化しないままにしておくと、通信経路の途中で、悪意をもった第三者に盗聴や改ざんされるリスクがあります。

セキュリティにかかわるトラブルを起こせば、企業はもちろん、個人でもサイト運営者としての信頼は失ってしまうでしょう。

セキュリティを保全し、安心して利用できるWordPressサイトにするために、SSL化は有効です。

2. 訪問者に不安を与えないようにするため

常時SSLでないサイトをほぼ見かけなくなった今、「SSL化していないサイトは危険」という印象を持たれやすい傾向にあります。

SSL化していないことは、ブラウザ上の表示ですぐにわかります。
以下はGoogle Chromeの例ですが、「保護されていない通信」と表示されている状況です。

訪問者がこの表示を見れば、不安に感じて離脱してしまうかもしれません。

また、この状態では、サイト自体や掲載している情報を信用してもらうのが困難です。

WordPressサイトを安心して利用してもらい、訪問者の信頼を得るためにも、SSL化はすべきでしょう。

3. サイトが高速化するため

SSL化は、WordPressサイトを高速化するメリットもあります。

https通信では、「HTTP/2」という表示速度を向上させられる通信規格が利用できるからです。

画像表示など、並行して複数を処理できるので、より高速にページを表示できます。

ご利用のレンタルサーバーが「HTTP/2」に対応している必要がありますが、SSL化には速度面でもメリットがあります。

参考：HTTP/2について | レンタルサーバーならエックスサーバー

4. SEOの評価に影響するため

SSL化は、SEO面でも評価によい影響を及ぼすメリットがあります。

なぜなら、httpsでの通信は、Googleの検索結果の上位に表示する判断基準の一つとなっているためです。

Google はランキング シグナルとして HTTPS を使用することにしました。

引用元：ランキング シグナルとしての HTTPS | Google 検索セントラル ブログ、2023年７月時点

とは言え、SSL化しても、すぐに順位が上がるようなものではありません。
多くのサイトがSSL化している中で、対応していないと不利になるという程度に捉えるのが適切でしょう。

また、「3. サイトが高速化するため」で紹介したように、サイトの表示速度が上がることもSEO評価によい影響が期待できますよ。

次のセクションでは、SSL化するために必要なSSL証明書について解説します。

SSL化にはSSL証明書が必要

WordPressのブログやホームページをSSL化するためには、SSL証明書が必要です。

SSL証明書は、ネット上などで本人確認の役割を担う電子証明書の一種で、SSLサーバー証明書とも呼ばれます。
Webサイトの運営者を証明し、通信を暗号化する役割を主に担います。

SSL証明書には、無料で利用できるものと有料のものがありますが、「https化」だけが目的ならば無料のSSL証明書で十分です。

有料のSSL証明書は、より信頼性の高い証明をしてくれるものや、証明されていることを訪問者に強くアピールできる機能をもったものなどがあります。

企業などで、WordPressサイトのセキュリティを強くアピールしたい事情などが出てきてから検討すれば、OKです。

独自SSLと共有SSL

SSL化について検索したときに、「独自SSL」や「共有SSL」といったワードが出てくるかもしれません。

独自SSLと共有SSLの違いは、以下のとおりです。

WordPressでブログやホームページを運営している場合、独自ドメインで公開しているサイトが多いでしょう。

独自ドメインにSSL証明書を導入して利用する場合は、「独自SSL」と呼ばれます。

「共有SSL」は手軽に使えますが、事業者が提供するドメインで利用しなくてはいけないデメリットがあります。

SSL化には2つの作業が必要

一般的に、SSL化には以下2つの作業が必要です。

具体的な手順は、記事後半で状況別に紹介します。
ここでは、SSL化に必要な作業内容を把握してもらえればOKです。

1. SSL証明書をサーバーに導入する

まず、SSL証明書をWordPressサイトを設置しているサーバーに導入します。

レンタルサーバーの管理パネルなどで提供されている、無料の独自SSLを利用する機能を活用すれば簡単に設定できます。

実際の手順は、ご利用レンタルサーバーのマニュアルを参考にしてみてください。

当社運営の『エックスサーバー』での設定手順は、記事後半で詳しく紹介します。

2. httpへのアクセスをすべてhttpsへ転送する

SSL証明書をサーバーに導入しただけでは、httpsのURLでアクセスできるようになっただけです。
SSL化されていないhttp通信でもアクセスできてしまいます。

そのため、WordPressサイトのアドレス設定を「https」にしたうえで、httpでのアクセスをすべてhttpsに転送（リダイレクト）する必要があります。

リダイレクトには、.htaccess（ドットエイチティーアクセス）というファイルや、WordPressプラグインを用いる方法がありますが、詳しい手順は記事後半で紹介します。

WordPressサイトをSSL化する具体的な手順

それでは、具体的にサイトをSSL化する手順を見ていきましょう。

この記事では、以下の3パターンに分けて解説していきます。

手順は、当社運営のレンタルサーバー『エックスサーバー』を利用する例で、解説していきます。

当てはまるパターンの手順に沿って、SSL化を進めていきましょう！

WordPressの新規インストール時に「自動」でSSL化する

これからWordPressでサイトやブログを構築するなら、ぜひ最初からSSL化しておきましょう。

レンタルサーバーをまだ契約していない方は、『エックスサーバー』が提供する「WordPressクイックスタート」を活用するのがおすすめです。

SSL化はもちろん、以下の内容がすべて自動的に完了するため、非常に便利です。

WordPress開設まで最短10分で完了します！

これからサーバーを申し込む方は、「エックスサーバーレンタルサーバーお申し込みフォーム」から、ぜひ活用してみてください。

詳しい手順は、以下の記事で解説していますので、参考にしてみてくださいね。

WordPressの新規インストール時に「手動」でSSL化する

レンタルサーバーの契約やドメインの取得が済んでいて、これから新規にWordPressをインストールする人向けの手順です。

以下のとおり進めていきます。

もし、独自ドメインの取得がまだの場合は、以下のサイトを参考にしてみてください。

それでは、実際の手順を解説していきます。

1. ドメイン設定／無料独自SSL設定

「ドメイン設定」は、取得したドメインをサーバーで利用するための設定です。

この設定手順で、同時に無料独自SSLも設定できます。

次に、無料独自SSL設定の反映が完了したかどうかを確認してみましょう。

2. SSL設定を確認・設定する

無料独自SSL設定の反映が完了したかどうかは、『エックスサーバー』サーバーパネルの「SSL設定」で確認できます。

無料独自SSL設定の反映が完了しているかを確認してみましょう。

3. WordPress本体とテーマのインストール

ドメイン設定と無料独自SSL設定の反映の確認が済んだら、WordPressをインストールしましょう。

『エックスサーバー』の「WordPress簡単インストール」機能を利用すれば、WordPress本体と同時に、WordPressテーマもインストールできるのでおすすめです。

4. WordPressのアドレス（URL）をhttpからhttpsへ変更

WordPressのインストールが完了したら、WordPressのアドレス（URL）をhttpからhttpsへ変更します。

最初に設定変更しておけば、今後は常に「https://～」のURLでアクセスできます。

設定変更は、WordPressの管理画面へログインして行います。

WordPressのアドレス（URL）の変更手順は以上です。

次に、httpからhttpsへのリダイレクト設定へ進みます。

なお、WordPressの管理画面の基本的な使い方については、以下の記事を参考にしてみてください。

5. httpからhttpsへのリダイレクト設定

httpのURLにアクセスがあったときに、httpsのURLに転送（リダイレクト）する設定を行います。

この記事では、『エックスサーバー』のサーバーパネルから「.htaccess編集」機能を利用して、リダイレクトを設定する方法を解説します。

.htaccess編集後は、「http」でアクセスして「https」にリダイレクトするかどうか、サイトが正常に表示されるかを、必ず確認してください。

インストール済みのWordPressサイトをSSL化する

すでに構築されているWordPressブログやホームページを、途中からSSL化する場合は、以下の手順のとおりです。

順に解説していきます。

1. バックアップの取得

WordPressに変更を加えるため、バックアップは必須です。

データの書き換え時などにトラブルが発生すると、正常にリンクされなくなったり、最悪、元の状態に戻せないなんてことも。

そのため、作業前に必ずバックアップを取得しておきましょう。
バックアップデータがあれば、作業前の状態に戻せます。

バックアップについては、以下の記事を参考にしてください。

2. サーバーでSSLの設定

バックアップを取ったら、以下の手順でSSLを設定します。

3. WordPressのアドレス（URL）のhttpからhttpsへの変更

続いて、WordPressのサイトアドレスの設定を変更していきます。

URLを変更すると、管理画面から自動的にログアウトされます。

再度ログインし、一般設定の画面から、「WordPress アドレス（URL）」と「サイトアドレス（URL）」どちらも「https～」になっていることを確認しましょう。

また、WordPressサイトを表示して、ブラウザのアドレスバーに鍵マークが表示されることを確認してください。

4. 内部リンクをすべてhttpsに書き換える

SSL化を進めるには、WordPress内にある「http」を用いたリンクを「https」に書き換えていく必要があります。

たとえば、外部サイトへのリンクとして「http」からはじまるURLを記載している部分など。

ただ、コンテンツの量が多いと大変ですし、初心者の方には少し難しく感じるかもしれません。

その場合、「Search Regex」というプラグインを利用すれば、比較的簡単に検索と置換が可能です。

「Search Regex」プラグインをインストールして有効化したあと、管理画面の「ツール」→「Search Regex」へ進むと、以下のような画面が表示されます。

「検索」には「http」ではじまるサイトのURLを、「置換」には「https」ではじまるサイトのURLをそれぞれ入力し、検索します。

検索結果が表示されるので、内容を確認します。
「すべて置換」をクリックすると、「http」から「https」へURLを置換できます。

5. httpからhttpsへのリダイレクト設定

httpのURLにアクセスがあったときに、httpsのURLに転送（リダイレクト）する設定を行います。

この記事では、『エックスサーバー』のサーバーパネルから「.htaccess編集」機能を利用して、リダイレクトを設定する方法を解説します。

.htaccess編集後は、「http」でアクセスして「https」にリダイレクトするかどうか、サイトが正常に表示されるかを、必ず確認してください。

SSL化したら必ず動作確認をしよう

SSL化の対応が完了したら、必ずサイトの各ページを閲覧して動作確認をしましょう。

確認すべきポイントは、以下のとおりです。

[box class=”box_point_01″ title=”動作確認のポイント”]

• どのページに「http」でアクセスしても、すべて自動的に「https」に転送されるか
• 「http」で読み込まれている画像や動画などの「混合コンテンツ」がないか

[/box]

とくに、途中でSSL化した場合、「混合コンテンツ」には注意が必要です。

混合コンテンツとは、httpsで通信しているページの中に、httpではじまるURLの画像や外部コンテンツなどが含まれている状態のことです。
この場合、部分的にしか暗号化されていないため、安全なページとは言えません。

混合コンテンツがないかを確認するには、ブラウザの検証ツールを利用するとよいでしょう。

たとえば、Google Chromeであれば、ページを表示した状態で、Google Chromeの右上の「⋮」から「その他のツール」の「デベロッパーツール」をクリックします。

「Console」タブに「Mixed Content」の案内が表示されていると、混合コンテンツがあると確認できます。
画像などのURLが、httpではじまっているのがわかります。

記事の画像やヘッダーのロゴ画像が原因の場合、一度画像を削除して、もう一度同じ画像を設定することで、混合コンテンツを解消できます。

外部の動画やコンテンツについては、httpsではじまるURLに設定し直しましょう。

まとめ

本記事では、SSL化について、httpとhttpsの通信の違い、SSL化すべき理由を解説しました。

また、状況に合わせたSSL化の作業手順を紹介しました。

最後に、要点をおさらいしましょう。

[box class=”box_point_last” title=”まとめ”]

• SSL化は、SSLを導入してhttpsでの安全な通信に切り替えること
• SSL化はセキュリティを高めるほか、SEOや表示速度にもメリットがある
• SSL化は、サーバーにSSL証明書をインストールしたうえで、サイト側の設定を変更する必要がある
• これからWordPressサイトを開設するなら、最初にSSL化しておくのがよい
• SSL化したら必ず動作確認し、混合コンテンツなどを排除する必要がある

[/box]

SSL化（https化）は多くのメリットがありますので、できるだけ早く対応しておきましょう。

WordPressサイトの開設時には、自動的にSSL化が完了する機能が活用できて便利です。

開設済みのWordPressサイトのSSL化も、手順どおり進めば大丈夫です。
コンテンツが膨大な量になる前に、当記事を参考にぜひ設定してみてくださいね！

この記事が少しでもあなたの役に立てば幸いです。
以上、最後までご覧いただきありがとうございました。

WordPressを実際に始めたい方へ

WordPressサイト用のレンタルサーバーやテーマはお決まりですか？
もしまだならレンタルサーバー『エックスサーバー』＆WordPressテーマ『XWRITE』がおすすめです！

『エックスサーバー』でWordPressを始める手順は以下の記事でくわしく紹介しています。