【WordPressのSSL】対応方法やSSL化すべき理由を解説

SSL化されていないWebサイトは、検索エンジンからの評価が下がる（検索順位が下がる）可能性があります。

2014年8月に投稿されたGoogle検索セントラルブログでは、検索順位の決定要素のひとつとしてSSL化を挙げており、Webサイトの運営者は対応が必須です。

Google は過去数か月にわたり、暗号化された安全な接続をサイトで使用していることを検索のランキング アルゴリズムのシグナルとして考慮するテストを実施してきました。このテストで十分な結果が得られたため、Google はランキング シグナルとして HTTPS を使用することにしました。

誰もがウェブを安全に利用できるよう、すべてのウェブサイトの所有者に HTTP から HTTPS への切り替えをおすすめしたいと考えているため、今後このウェイトは大きくする予定です。

また2015年12月には、SSL化（HTTPS化）ページが優先的に検索エンジンに登録（インデックス）されることも明言しています。

検索順位を上げるために最も重要なのは、品質の高いコンテンツを作成することです。

しかし、SSL化のように良いコンテンツを正しく評価してもらえるような施策も積極的に進めていきましょう。

SSL化されていないWebサイトは、ユーザーが離脱するリスクがあります。

SSL化されていないWebページを開くと、画面上部のアドレスバー（URLが表示される場所）に以下のように警告が表示されます。

「保護されていない」「安全ではありません」と表示されたら、ユーザーは不安を感じてしまうはずです。

たぶんページをそれ以上読むことはなく、離脱してしまうでしょう。

ユーザー心理へのマイナス要素を減らすためにも、SSL化は必須と言えます。

WordPressサイトがSSL化されていない場合、データの改ざんやなりすましなどの攻撃を受けるリスクがあります。

サイトが攻撃を受けた場合、運営者は情報漏れによる信用の低下や金銭的な被害を被る可能性があるほか、間接的とはいえ犯罪に加担してしまうケースもあります。

セキュリティレベルが低いWebサイトは、悪意のある攻撃者から狙われてしまう恐れが常にありますが、SSL化によってリスクの低減が可能です。

「HTTP/2」とは、2015年に新たに公開されたHTTPのバージョンです。

HTTPは1991年に「HTTP0.9」、1997年に「HTTP1.1」が登場して以降、大きな変更はありませんでした。

しかしインターネット上の情報量が多くなったことや、セキュリティリスクの高まりから「HTTP/2」が登場しました。

「HTTP/2」の大きなメリットは、通信の効率化によってWebページの読み込み速度が高速化されることです。

表示速度の改善はユーザーの利便性が向上するとともに、検索エンジンからの評価も向上する要素となります。

「HTTP/2」を利用するためには、SSLの導入が必須です。

SSL化によってURLが「https://」に変更されると「HTTP/2」を利用できるようになり、表示速度の高速化が可能となります。

ConoHa WINGにおけるSSLの設定方法を解説します。

まず、レンタルサーバー側で無料SSLを取得します。

エックスサーバーのSSL対応方法は以下の3工程です。

詳細は公式サイトを確認してください。

さくらのレンタルサーバーのSSL対応方法は以下の2工程です。

詳細は公式サイトを確認してください。

ロリポップのSSL対応方法は以下の2工程です。

詳細は公式サイトを確認してください。

mixhostのSSL対応方法は以下の2工程です。

詳細は公式サイトを確認してください。

WordPressサイトをSSL化する前にバックアップを取得しましょう。

バックアップを取得すると、SSL化の対応中に予期せぬエラーが起きても、復旧が簡単にできるからです。

ConoHa WINGのようにサーバー側で自動バックアップを取っているところもありますが、

できればプラグインなどで自主的に取得しましょう。

おすすめのプラグインは「BackWPup」です。

インストール後、有効化して設定を行います。

WordPressのバックアップについては、下記の記事にくわしく解説しています。

バックアップを取得したあとは、SSL化の事前準備としてWordPress本体・テーマ・プラグインを最新の状態にする必要があります。

WordPressの管理画面を開き、更新できるものがあった場合は「今すぐ更新」ボタンを押下して最新の状態にしてください。

ただし使用しているテーマやプラグインによっては最新バージョンに対応していないケースもあります。

正常に動作せず、Webサイトやブログの表示が崩れたり、何も表示されなくなったりするケースもあるので、バックアップは必ず実施しておきましょう。

こちらは新規サイトでの手順と同様です。

エックスサーバーは、WordPressでの設定が完了したら「Webサイトの常時SSL化対応」が必要なので注意してください。

サーバー側でSSL対応が終われば、プラグインを利用してWordPressのSSL化を実施できます。

既存WordPressサイトの場合、さまざまな場所でSSL化されていないURLを利用しているため、手動で変更するとかなり手間がかかります。

プラグインは、これらをすべて実施してくれるので、おすすめです。

今回は「Really Simple SSL」を利用する方法を解説します。

有効化します。

以下のような注意書きが出てきます。

よく読み、問題なければ「はい、SSLを有効化します。」をクリックします。

「SSLを有効化しました。」というメッセージが出てくるので、いくつか個別に確認を行います。

上記のメッセージ画面の下にいくつか設定が表示されるので、必要なものをONにしましょう。

301.htaccess リダイレクトは、被リンクなどを獲得している時、それらをそのまま引き継げるので、ONにすることを推奨します。

以上でプラグインでの対応は終了です。

プラグインでもSSL化できない場合があります。

「Mixed-Content（＝混合コンテンツ）」と表示された場合、エラーチェックが必要です。

Googleは「混合コンテンツ」についても、2020年2月から段階的にブロックしていくと発表しています。

つまり、SSL対応が不完全だと検索に正しく表示されなくなってきているのです。

ブラウザChromeの機能を利用して、以下の手順でエラーの発見が可能です。

もし混合コンテンツが表示されたら、エラーを確認して、WordPressの管理画面から手動で修正を行ってください。

Webにくわしくない初心者でもたった10分で始められるレンタルサーバー「ConoHa WING」。

とっても簡単だから今すぐ始めちゃいましょう。

また下記の記事では、ConoHa WINGを使ってWordPressを開設する方法を、画像付きでくわしく解説しています。

他社のレンタルサーバーをご利用中で、ConoHa WINGにお乗り換えを検討されている方も安心です！

煩雑なレンタルサーバーの移行もかんたんにお乗換えいただけるよう、いくつかのサポートを用意しています。