ブログ運営

SSL化をWordPressで新規に別ドメインをつくる時に実施する手順【超初心者向け】

こんにちは。生涯挑戦!をモットーにシニア世代を応援する、こうちゃんです。

ブログは経験あっても別ドメインで複数サイトを初めて作ろうとすると、いろいろわからないことだらけで戸惑いますよね。

私も初めて別ドメインを取得して、エックスサーバーとwordpressでSSL化しようとしたときに、うまくできなくて悩みました。

その時調べてプラグインを導入することで対処できましたが、その後もっと簡単なWordpressの設定でうまくできることがわかりました。

この記事では、同じような悩みを抱えている初心者の方と、自分の忘備録の目的も兼ねて、スムーズにSSL化する手順をまとめたので紹介します。

 ■Wordpress初心者がSSL化の設定をするときに迷わない手順

お名前.comで新規ドメインを取得して、エックスサーバーで登録するところまでは

こちらの記事にまとめました。

その後の手順として、サイトを立ち上げるステップをこちらの記事にまとめました。

そこで直面した問題が、SSL化がスムーズに行かずに結局プラグインを使って解決したところです。具体的には以下です:

・固定ページで記事を書いて保存し、プレビューをしたところ、「安全ではありません」という表示がでた。

・新規ドメインの登録時にエックスサーバーで無料独自SSL設定をしたにもかかわらず、この表示がでた理由がわからなかった。

その後分かったもっと簡単な対策方法は:

WordPressの設定メニューでSSL化の処理をする

です。実施の方法は

WordPressのダッシュボード>設定>一般>

WordPress アドレス (URL)

サイトアドレス (URL)

の2つの項目で、http://○○を  https://○○に変更する

これだけです。つまり下図の赤枠のところのでhttps://という様にsを追記すればいいわけです。

知ってしまえばなんだと思うような手順でした。

エックスサーバーで新規ドメインを設定するときに、ドメイン設定>ドメイン設定追加から、無料独自SSL化のチェックを入れておくだけで良いと思っていました。

要はこれだけでは不十分で、Wordpressの設定もする必要があるということです。

それだけでは不十分で、wordpressをインストールした後に、wordpress側でもSSL化の処理が必要ということがわかりました。

どうしてこれに気づいたかというと、エックスサーバーのマニュアル「常時SSL化」のところにしっかり書いてあったからです。

なかなか初心者は普段マニュアルのすみずみまで読まないので気づかない場合が多いです。

■ そもそもSSL化とは

SSL設定が上手くいってないためのようです。SSL設定とは、SSL(Secure Sockets Layer)のことで、 インターネット上でやりとりされる情報を暗号化する仕組みです。

暗号化することで、第三者からの侵害を防ぐことで、http://ではなくて https://となっていることが必要とまでは承知していました。

もう少し詳しく知っておきたい時には、こちらのサイトが初心者にもわかりやすく解説されています。

https://www.onamae.com/server/bepossible/ssl/

こちらの記事から具体例の説明を引用します:

SSLを導入すると、インターネット上の通信はランダムな文字列に暗号化されます。

例えば、こんな感じです。↓

例:田中→「19ge6kp」

  東京都→「ey8owi26talt」

これなら、たとえ通信が盗み見されても、誰がどこに住んでいるのか分かりませんよね。

なるほど、この説明はわかりやすいです。クレカ情報などネット上でやりとりする時なども安心です。

SSL化の設定を具体的にどうするかは、慣れてしまえばなんてことはないのですが、初心者にとってはわかりずらいです。

この手順は別のドメインを作る時だけでなくて、初心者が全く新規ドメインを取得してサイトを立ち上げるときにも経験する可能性もありそうです。

私自身初めて立ち上げた時の手順は忘れてましたし、SSLの設定についてはその時はたまたまうまくいったのかもしれないからです。

■ SSL化のwordpressプラグインを無効化しても大丈夫か試してみた

ここまでわかったところで、前回はプラグインの「Really Simple SSL」を使って対処したわけですが、そのプラグインを無効化して、wordPressの設定を見直して大丈夫かどうか試してみることにしました。

ダッシュボードの設定を見ると、このようになっていました。

そこでまずプラグインを無効化してみました。

そうすると、設定のところのhttps://がhttp://に変わって、「安全ではありません」という表示になってしまいました。

そこで、プラグインを無効化した状態で、http://を手でタイプして、https://に変えて、設定を保存してみました。

すると、無事に「安全ではありません」の表示が消えて鍵のマークが表示され、SSL化されたではありませんか!

つまり、

WordPressの設定でhttps://にすれば、SSL化のプラグインは必要ない

ということがわかりました。なるべく必要のないプラグインは入れない方が安定するという話は聞いているので、このやり方の方が良さそうです。

■まとめ

ブログとWordpress初心者が新規にドメインを作る時にSSL化の設定で問題なくスムーズに進むように手順をまとめました。

もう1度まとめとして以下に示しておきます:

・サーバー(エックスサーバー)で「無料独自SSLを利用する」のチェックを確認する

・Wordpressの設定メニューでSSL化の処理をする

以上参考になれば嬉しいです。

ABOUT ME
こうちゃん
●このブログについて 2017年4月にこのブログを開設しました。 人生100年時代といわれています。 アクティブシニアという言葉は65歳~75歳を指して言うらしいですが、 それより若い世代は、「新大人世代」というそうです。 http://www.hakuhodo.co.jp/archives/newsrelease/26938 アクティブな新大人世代を迎えている人達を応援しつつ、 自分自信も生涯挑戦をモットーとし、成長マインドセットをもって 価値のある情報を提供していくことを目的としています。 ●ミッション: ・健康維持、家族の幸せ、少しでも他の人に役に立つことをする ・本、旅、芸術、仲間に会うこと等からの学びをインプットして、  日々0.2%の成長を目指します。 ・体験し、学び、感じたことをアウトプットし、新大人世代を中心に価値のある  情報発信を目指します。 ●趣味 ゴルフ/ウォーキング/筋トレ/瞑想/読書/料理/美術鑑賞/旅/室内楽演奏 ●仕事 2016年4月に還暦を迎え、2nd Lifeがスタートしました。 某研究機関で翻訳の仕事をしています。 1stライフでは、企業でエンジニア、マネージャーを経験しました。
ブログをメールで購読

メールアドレスを記入して購読すれば、更新をメールで受信できます。

21人の購読者に加わりましょう

COMMENT

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

日本語が含まれない投稿は無視されますのでご注意ください。(スパム対策)