WordPressをインスト、httpをhttpsに変更する

httpとhttpsの違い

そもそもhttp, httpsってなんぞや?

WebサイトのURLってあるじゃないですか。検索バーのところに表示されるWebサイトのアドレスのことです。そのリンクとかURLとか呼ばれるものの頭の部分の「http://〜〜」で始まるか「https://〜〜」と s が付いているかの違いですね。

sが付いてるかどうかで何が違うの?という方のために簡単に説明すると。

Webサイトを見てるユーザが使っているブラウザと、Webサイトを提供しているサーバーとの間で、インターネット回線を通じてデータのやり取りが行われているんですね。httpとhttpsはその通信するときの決まりごと(通信プロトコル)の種類なんです。

HTTP(Hypertext Transfer Protocol) は通信内容を暗号化する機能はなかったので、第三者がデータを盗み見したり、改ざんされたりするリスクがありました。

HTTPS(Hypertext Transfer Protocol Secure) は、HTTPに SSL/TLS(Secure Sockets Layer/Transport Layer Security) という暗号化技術を組み合わせてデータのやり取りを暗号化したんです。暗号化したことでユーザーとサーバー間の通信のセキュリティが高められて、個人情報やクレジットカード情報といった機密性の高い情報も安全にやり取りできるようになったんですよ。

検索エンジンの王者Googleさんはhttpsを推奨していて、Chromeでは標準設定で通信を暗号化できていないhttpのWebサイトは危険なサイトとして警告を出すようになってるんです。

Webサイトを運営するならhttpsにしておきましょう。

設定方法

設定方法は、以下の2ステップです。コードを触ったりしないから初心者でも安心。

無料SSLを設定する

httpsにするには、SSLという技術が必要です。

でも、ご安心あれ。国内のレンタルサーバー業者の多くが、無料でサービスを提供しています。

ロリポップレンタルサーバーやXserver,XREAでも無料SSLを提供しています。

ドメイン設定して、Wordpressをインストールしたら、レンタルサーバーのSSLを確認しよう。

まだ未設定だったら設定をオンにするだけです。

WordPressを設定する

その後、Wordpressのダッシュボードにログインして、

設定 > 一般 にあるWordpressアドレス(URL)と、サイトアドレス(URL)のhttp部分をhttpsに書き換えて「変更を保存」します。

作業としては、これで完了です。

 

保存すると、自動的にWordpressをログアウトしてしまいますので、焦らないでくださいね。

Webサイトを表示してみて、URLがhttpsになっていたら、OKです!

 

設定が違っていると、ログイン画面が表示されなくなることがあります。

戻す方法はあるので、焦らず対処しましょう。

対処方法については、また別の機会に。

コメント