【WordPress】URLドメインを「https (SSL)」に変更する設定方法｜「保護されていない通信」表示の対処【ブログ初心者】

こちらの記事では、インターネットのURLアドレス(ドメイン)を「httpからhttps (SSL化)」に変更する設定方法を解説しています。保護されていない通信と表示された時の対処方法を記載しているので参考にして下さい。

httpsとは?

「Http」は（Hyper Text Transfer Protocol）の略で、「https」は（Hypertext Transfer Protocol Secure(安全)）という意味です。

アドレスバーの「https://」と「http://」の違いは、ホームページを見る時の通信方法が違い、「https://」は通信内容が暗号化されており安全性が高いです。

Google Chromeのバージョン68以前までは、URLが「http」の状態でも問題ありませんでしたが、Ver68以降はSSLが有効でない場合に「保護されていない通信」と警告が表示されるようになりました。

「https://」になっていないと「保護されていない通信」と表示されるだけでなく、「このサイトでは機密情報(パスワード・クレジットカードなど)を入力しないで下さい。悪意のあるユーザーに情報が盗まれる恐れがあります。」と表示されるので、サイト運営者は必ずhttps (SSL化)にしておきましょう。

第一に「https」にすることでセキュリティが強固となるメリットがあります。

Webサイト内でデータ販売や、通販サイトなどの商品を購入する際に必要な「名前・住所・クレジットカード番号」などの個人情報を暗号化して通信を行うので、簡単に漏洩して悪用されるリスクを抑えられます。

「https」には、「http/2」というWebサイトの通信速度を高速化させる次世代プロトコルがあります。

次世代プロトコルには、スマホやタブレットなどのモバイル通信機器の表示速度を高める効果があるので、モバイルフレンドリーなサイトを作る上で重要な要素です。

「https化」させておくことで、Googleのサイト分析においてユーザーがどこのページから来たのか、などのアクセスログが辿りやすくなるので効率よく分析が出来るようになります。

もしホームページのユーザー流入が多い、トップページのみ「http化」していても別の子ページやカテゴリに移動した際、httpのままでは「Cookie」に保存されず別のユーザーとして登録されるので注意しましょう。

上記の「セキュリティ・サイト高速化・サイト分析」などにより、少なからずユーザー第一とするサイトに近付くのでGoogleからの評価も上がり、SEO対策として上位表示されやすくなります。

上記の手順はレンタルサーバーを借りていない場合です。

「エックスサーバー」や「ミックスホスト」などの、レンタルサーバーから契約した方は簡略化できるので下記の手順をご覧ください。

例として、エックスサーバーでSSL化する手順解説を行います。

サーバー契約をした後に「エックスサーバー」の公式ホームページからサーバーパネルにログインしましょう。

サーバーパネルにログイン後は、ドメインと書かれた欄に「SSL設定」があるのでクリックしましょう。

※複数のサイトを取り扱っている方は、左下の「設定対象ドメイン」から切り替えられます。

次にSSL設定と書かれた見出しの下にある、切り替えタブの「独自SSL設定追加」をクリックしましょう。

切り替えタブの「独自SSL設定追加」をクリックしたあとは、設定対象ドメインでSSL化したいドメインを選択し、独自SSL設定の追加をしてサーバーの操作は完了です。

最後に、WordPressの設定に行き、一般設定にある「WordPressアドレス(URL)」と「サイトアドレス(URL)」のドメインを変更すると常時SSL化にできます。

https化した後は、シークレットモード(プライベートモード)でhttpsにした、URLアドレスを直打ちして変更されているか最終確認をしましょう。