ご自分のサイト今どうなています？まだhttp://ですか？
グーグルはＳＳＬを推奨しています。
こんなメッセージがあなたのグーグルサーチコンソールに来ていませんか？
「Chrome のセキュリティ警告を【ブログURL】に表示します。
2017 年 10 月より、ユーザーが Chrome（バージョン 62）で
HTTP ページのフォームにテキストを入力すると、
「保護されていません」という警告が表示されるようになります。
また、シークレット モードを使用している場合は、HTTP ページにアクセスするだけで「保護されていません」と表示されます。
貴サイトでは、たとえば以下に示す URL に、Chrome の新しい警告が表示されるテキスト入力フィールド（< input type="text" >、< input type="email" > など）が見つかりました。
これらの例を参考にどのページで警告が表示されるかを確認し、ユーザーデータを保護するための措置を講じていただきますようお願いいたします。なお、下の URL の一覧は、すべてを網羅したものではありませんのでご注意ください。
長期的には、HTTP で配信されるすべてのページを「保護されていません」と明示することを計画しており、この新しい警告はその一環です。
この問題を回避するには:
HTTPS に移行する
貴サイトを訪れた Chrome ユーザーに対して、「保護されていません」という警告が表示されないようにするには、ページを HTTPS で配信し、ユーザーが入力した情報のみが収集されるようにしてください。」
この措置と言うのが
サイトのＳＳＬ化
なのです。今後はＳＳＬ化されていないサイトは検索ＳＥＯでも不利になることになるでしょう。
今すぐにどうのこうのではないと思いますがグーグルがこのように言ってるのでこれは将来的には対応しないといけません。
これはクロームだけのようで 他のブラウザではこのようなことは無いようですが 今後は分かりません。
安全なサイトとそうでないサイトどちらを優先したほうが良いかと考えると明白です。
でもどうやって？？？Ｘサーバーなら結構簡単です。しかも無料というのがＸサーバー様様です＾＾
このやり方はあなたがＸサーバーを使っている場合のみの措置ですのでご注意ください。
ところでＳＳＬとはいったい何なのか？？
ＳＳＬ（Secure Sockets Layer）とは
SSLとはインターネット上でデータを暗号化して送受信できるプロトコルのこと。
デジタル署名、デジタル証明書の技術を組み合わせ実現します。
SSLでデータ改ざんやなりすましを防げます。
やはりこれを見てもＳＳＬ化しないと将来的にいけない感じが見て取れますね。
httpからhttpsにSSL化 必要なもの
このやり方にはツールが必用です。と言っても無料です。
この二つだけ使います。これらのソフトは今後も使うことが多いと思うので使い方マスターしましょう。
httpからhttpsにSSL化自分でする サイトの状況
あなたのサイトの状況によりやり方は少し変わります。
- 一般的なサイトの場合
https://abcde.com/ でワードプレスを入れている場合です。
- サブドメインの場合
一つのドメインでドメインの前にサブドメインを入れている場合 これでいくつかサイトを作っている場合
https://hijk.abcde.com/
https://lmn.abcde.com/
https://opqr.abcde.com/などですね。
abcd.comのドメイン一つで 別サイトをいくつか作るタイプですね。それぞれにワードプレスが入っています。 - ルートディレクトリ下にフォルダーを作っている場合 これでいくつかサイトを作っている場合
https://abcde.com/hijk/
https://abcde.com/lmn/
https://abcde.com/opqr/などですね。
こちらはabcd.com以下にフォルダーをいくつか作ってそれぞれにワードプレス入れている場合
というのもどこにワードプレスのプログラムを入れているか 複数入れているかで少しだけ変わってきます。
httpからhttpsにSSL化自分で 順序
ここで何を変えるのかの順序をまずは見てください。
1.データーのバックアップ
2.Ｘサーバーでの ＳＳＬ申請
3.ワードプレスの設定
4.ファイルの一括返還
5.サーバー上のファイル「.htaccess」に書き加え
これだけなんですよ＾＾
httpからhttpsにSSL化自分で 一般的なサイトの場合
https://abcde.com/ のようなサイトが多いと思います。一個のドメインに一個のワードプレスを入れる場合です。
1.データーのバックアップ
ワードプレスのプラグインを入れます。
「BackWPup」です。
プラグインの「新規追加」で検索窓に BackWPup を貼り付けてリターン押せば出てきます。
インストールして有効化しましょう。
何かあった場合の為に今あるデーターのバックアップを取っておきます。
一応ここにそのもどし方がありますので見ておきましょう
「WordPressのバックアッププラグインBackWPupの設定と復元方法」
私の場合ですが今回の移行でバックアップしなければならないような事態は起こりませんでした。
2.Ｘサーバーでの ＳＳＬ申請
Ｘサーバーにログインして
「サーバーパネル」
「ドメイン」の
「ＳＳＬ設定」をクリック
「独自ＳＳＬ設定の追加」タブをクリック
「独自ＳＳＬ追加設定を追加する（確定）」をクリック
１時間ほどしたら https://abc.com でサイトが表示されますので待ちます。
それまではこんな画面です。
その間に以下のことを進めていきましょう。
3.ワードプレスの設定
ワードプレスのあなたのサイトにログインします。
ワードプレスの「設定」の「一般」をクリックして
この画面のここ
「http] を 「https」に変えます。
変更ができたら「変更を保存」をクリック。
4.ファイルの一括返還
これは「http」を「https」に変えると各リンクがつながらなくなるために変換します。
例えば画像ファイルが
http://abcde.com/wp-content/uploads/2017/08/gazou.jpg
だったとして httpsに変わると画像がリンク切れして見れなくなります。
なので
https://abcde.com/wp-content/uploads/2017/08/gazou.jpg
こうしてhttpsに変換すればリンクがつながり見れるようになります。
この作業を一個一個していくのは記事数が多いと大変な作業になりますよね・・・。
これをプラグインで一括で一瞬に変えてしまうのなんです。
これはありがたいものですね。
プラグインの「新規追加」で「Search Regex」を検索窓に入れてリターン。
出てきましたね。
これをインストールして有効化しましょう
左横に「ツール」にポイントを持っていくと「Search Regex」がありますのでそれをクリック
ここにあなたのサイトの新旧のＵＲＬをそれぞれに入れます。
上が旧ＵＲＬ http://abcde.com/
下に新ＵＲＬ https://abcde.com/
sがあるかないかだけの違いです。
その後「Replace」をクリックすると変換するＵＲＬがづらづらと出てきます。
間違いなければ「Replace ＆ Save」をクリックします。
何も起こったようにありませんが ＵＲＬはすべて変換されています。
5.サーバー上のファイル「.htaccess」に書き加え
ここからツールを使います。
「FFTP」はあなたのサーバー用に設定されているものとして進みます。
設定は
FFFTP の初歩的な使い方から各種設定まで全てが分かる記事まとめ>>
で説明されています。
サーバーの「abcd.com」フォルダーをダブルクリックすると「public_html」というフォルダーがあります。
これをダブルクリックするとワードプレス関連のフォルダーの後に
「.htaccess」というファイルがあります。
一回クリックすると色が変わります。
右クリックでメニューが出ます。その中の
「ダウンロードＤ」というのがあるのでダウンロードします。
左の部分にダウンロードした場合の格納されるフォルダーがありますので
ご自分の分かりやすいフォルダーに変更しても良いです。
私は「C:\Program Files\」の中に 「htttpshenkanyou」というフォルダーを作りました。
次に「TeraPad」でこのファイルを読み込みます。
開く時は「.htaccess」をダウンロードしたフォルダーを指定して開きます。
その時フォルダーの中に肝心の「.htaccess」ファイルが見当たらないと思います。
しかし、ファイルの種類を「すべてのファイル」にすると出てきます。
開くとこんな感じです。
何が書いてあるかわからなくて大丈夫です＾＾私にもわかりません。（笑）
一番上に少し段落を入れて そこにこの一文を付け加えましょう。
<IfModule mod_rewrite.c>
RewriteEngine on
RewriteCond %{HTTPS} !=on [NC]
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
</IfModule>
こうなります。加えて上書きします。
この一文は今までのアクセスをhtpps化したＵＲＬに送るためのリダイレクトしてくれます。
またFFTPに戻り
こちらのこの「表示を更新」をクリックして書き換えた「.htaccess」にします。
赤〇のところクリックして 更新されると「.htaccess」ファイルの横の日付が新しくなります。
それを確認してアップロードして上書きします。
これであなたのサイトはhttps仕様になりました。
httpからhttpsにSSL化自分で サブドメインの場合
サブドメインで運用している場合は必ずしなければならないことがあります。
それは元々のＵＲＬを一番先にすることです。
https://abcde.com/ ＜＜これを先にする
そのあとサブドメインをしていきます。
https://hijk.abcde.com/
https://lmn.abcde.com/
https://opqr.abcde.com/
そうしないと先にサブドメインのサイトをしてしまうと不具合が出ます。
私の場合これやってしまって・・・
- プラグインが入らなくなった
- ワードプレスの更新ができなくなった
これくらいしか症状は確かめていませんが焦りました・・・。（汗）
かなり焦りましたが 元々のＵＲＬをhttps化したら勝手に治りました。
やはり順序があるようですね。先に元々のドメインをやってしまいましょう。
この場合ＸサーバーでのＳＳＬ設定から サブドメインが選べますのでＳＳＬ化したいサブドメインを選び申請しましょう。
そして同じようにサイトが表示されるまで待ちましょう。
httpからhttpsにSSL化自分で ルートディレクトリの場合
この場合はドメイン以下にワードプレスを入れてますので
ＸサーバーでのＳＳＬ申請は必要ないです。
データーのバックアップして
ＵＲＬ変換して
.htaccessの書き加えして終わりです。
ＳＳＬ化とっても難しそうですが実際にやってみると結構できます。
ＦＦＴＰお持ちでない場合の設定が一番めんどくさいのではと思うくらいで
ＳＳＬ化自体は少しのやる気でできます。
ただ、やはり何が起こるか分かりません。すべて自己責任でする必要はあります。
もしかの為にバックアップを取り
そのバックアップの戻し方を知っておくことは必要ではと思いますが
私の場合 すべてのサイトが難なくできました。
私は結構楽天家なので なったらなったでしょうがないその時データーのもどし方を勉強しよう
それでだめなら また作り直そう。
そんな感じで取り組みました。
httpからhttpsにSSL化自分でやった後すること
ＳＳＬ化した後にすることですが
グーグルサーチコンソールに登録し直す。（ＵＲＬが変わったので）
グーグルアナリティクス内で httpをhttpsに変える
他のアクセス解析や逆アクセスランキングなどを登録し直すことも必要です。
ＡＳＰなどの登録も変更しておいた方がいいかもしれませんね。
