インターネットの世界では、Googleは神様のような存在。

そんなGoogleが2015年12月18日にウェブマスターブログで
「HTTPS ページが優先的にインデックスに登録されるようになります」と発表しました。

この発表があった頃は、HTTPS化するには有料のサービスしかありませんでした。
企業サイトならいざ知らず、個人ブログなのでどうしたものかと頭の片隅で思案しておりました。

そうこうしているうちに、2018年2月8日Googleセキュリティブログにて
2018年7月にリリースするChrome 68では、
「ChromeはすべてのHTTPサイトを「セキュリティで保護されていない」とマークします。」とアナウンス。

これはまずいと思っていたところ
これらGoogle動向を受け、Xサーバーでは無料の独自SSL設定のサービスを開始してくれました。

早速設定してみましたので備忘録として書き留めておきます。

他社のサーバーでもやることは一緒です。

Xサーバーのサーバーパネルにログイン。

サーバーパネルのドメイン項目の「SSL設定」をクリック。

ssl設定

SSLを設定するドメインを選択。
ssl設定

「独自SSL設定を追加する（確定）」をクリック。
ssl設定

このような画面に変わります。

ssl設定

しばらくすると次はこの画面に変わります。

ssl設定

SSLが反映されるまで1時間ほど待ちます。

https://〇〇のSSLアドレスでブログ（サイト）が表示されたら次の設定。

もし、こんなビックリするメッセージが出ても慌てずにもう少し待ちましょう。

ssl設定

WordPressのURLをhttpからhttpsに変更

無事にサイトが表示されたらブログにログイン。

一般設定の中に「WordPress アドレス (URL)」「サイトアドレス (URL)」という項目がありますので、この2箇所のURL（http）を両方とも「https」に変更。
wordpressのURL変更

変更できたら保存して完了。

すると再度ログイン画面になりますので、
改めてログインしてブログを確認。

問題なければOK。

httpのURLをhttpsにリダイレクト

このままでもhttpsのサイトは表示できますが、httpでもサイトが表示できる状態なので、これをhttpsに統一します。

いわゆる「301リダイレクト（恒久的な転送）」になります。

これはサイトを引越しした時などに古いURLにアクセスしたものを新しいURLに転送してくれます。
リンクの評価も引き継いてくれますからSEO対策としても有効です。

サーバーパネルの「.htaccess編集」をクリック。
（ワードプレスをサブディレクトリーにインストールしている場合は、そちらの.htaccess も追記します。）

htaccess編集

以下の記述を追加します。

RewriteEngine On
RewriteCond %{HTTPS} !on
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

FTPソフトで.htaccessをPCにダウンロードして編集してもOK。

※.htaccessの記述内容はご利用中のサーバー環境やその使用状況によって異なります。
ここではXサーバーのものを記載しておりますので、ご注意ください。

htaccess編集

内部リンクをSearch Regexで全て置換する

WordPress本文内の内部リンクや画像のURLがhttpのままだと完全なSSL設定になりません。
ですので全てのURLをhttpからhttpsに変更しなければなりません。

1ページずつ確認するのは大変なので、Search RegexというWordpressプラグインで一括変換します。

ワードプレスのプラグインからSearch Regexを検索しインストールします。
Search Regex

 

有効化すると「ツール」のなかに「Search Regex」が表示されます。

Search Regex

 

Search Regex

Search patternにSSL化する前のhttpのURLを入力。
Replace patternに置換するSSL化後のhttpsのURLを入力。

Replaceをクリックすると置換前と後の一覧がこんな風に表示されます。

Search Regex

置換前と後のURLをチェックして、問題なければ「Replace ＆ Save」をクリック。

SSLエラーのチェック

しかしそれでもSSLエラーは出ます。
その時は、Firefoxの開発者ツールでチェックします。

Firefox

Chromeのデベロッパーツールもあるのですが、英語表記なので使いづらいです。
（Chromeのセキュリティーオーバービューでチェック）

Firefoxの開発者ツールのコンソールタブを開くと

「安全なページ上で (安全でない) 混在表示コンテンツ」と表示されますので、そこに表示されたURLを確認します。
（ほとんどが、httpのままになっています）
Firefox

Google Analytics、Google Search Consoleへの再登録

Google Analyticsでは、「デフォルトのURL」を変更する必要があります。

「デフォルトのURL」を変更するには、「アナリティクス設定」から「プロパティ設定」を選択して、「デフォルトのURL」の「http://」部分のドロップダウン後クリックして、「https://」をクリックしてください。

Google Search Consoleでは、https化したサイトを新たにwww有り、無し共に登録します。
そして、

  • サイトマップの設定。
  • Google Analyticsと関連付ける。

SNS Count CacheでSNSのシェアカウントを引き継ぐ

SSL化すると、サイトのURLが変わってしまうのでSNSのシェアカウントを引き継がれません。

そこでSNS Count Cacheというプラグインを使います。