SSL化とhttpからhttpsへのリダイレクト方法【セキュリティ】

ホームページを作成する上でセキュリティ対策が必ず必要となってきます。

その一つにホームページのSSL化は必須項目になります。
SSLはインターネット上の通信を暗号化して送受信する仕組みで個人情報などの重要なデータを暗号化することで通信を安全に行うことが可能になるという事です。

「SSL化」と「httpからhttpsへのリダイレクト方法」までの解説をします。

SSL化されているか確認

WEBサイトにアクサスした際にURLの部分に「保護されていない通信」「保護された通信」と鍵マークが表示されているかどうかで判断できます。

「保護されていない通信」と表示されていた場合、まずはレンタルサーバーの方で独自SSL化の設定が必要です。

ロリポップの独自SSL化の設定

例として利用者の多いレンタルサーバーロリポップの独自SSL化の方法を紹介します。

ロリポップの「ロリポップ！ユーザー専用ページ」に移動します。

「ロリポップアカウントのドメイン」とパスワードを入力してログインします。「独自ドメイン」を設定している方は独自ドメインでログインします。

独自SSLの設定【セキュリティ】

「セキュリティ」→「独自SSL証明書導入」をクリック。

「SSL保護されていないドメイン」の部分に保護されていないドメインがあるので「独自SSｌ（無料）を設定する」をクリック。

「SSL設定作業中」と表示されるので数分待ちます。

「SSL保護有効」となればレンタルサーバーのSSL化は完了です。

WordPressでSSLの設定

サーバーのSSL化の設定が完了したので、次はWordpressのSSL化の設定をします。

ログイン後、「設定」→「一般」をクリック。

「Wordpressアドレス(URL)」と「サイトアドレス(URL)」のURLが「http」になっているので「https」に変更して保存する。

変更後、WordPressからログアウトされるので、再度ログインできればOKです。

httpからhttpsへリダイレクト方法

今の状態だと(http://ドメイン)と(https://ドメイン)両方サイトにアクセスできるはずです。

リダイレクトの設定は.htaccessのファイルにリダイレクトする内容のコードを追加します。
一般的にはFTPソフト（ファイルジラ）などを使ってファイルをアップロードしますが、今回はロリポップのサーバーを利用しているので、ロリポップのFTPを使ってファイルの書き換えを行います。

ロリポップの管理画面で「サーバーの管理・設定」→「ロリポップ！FTP」をクリック。

水色の枠内の一番上にリダイレクトコードを入力します。

下記のコードをコピーペーストで保存するをクリック。

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} !on
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
</IfModule>

設定は以上で終わりです。後はブラウザで実際に反映されているかの確認をします。

httpsへリダイレクトされるか確認

GoogleChromeやFirefoxで自身のサイトで「http://ドメイン」URLを入力して「https://ドメイン」にリダイレクトされるか確認してみてください。

URLの部分に鍵マークがついていてhttpsとなっていれば完了です。