WordpressサイトをHTTPからHTTPSに移行する

公開: 2016-12-09

この記事は、WordPress WebサイトにSSL証明書を追加して、 HTTPからHTTPSに移行したい方を対象としています。

WordPress Webサイトを盗聴者から保護するには、SSL（Secure Sockets Layer）証明書を追加してファイアウォールを作成することが非常に重要です。 SSL証明書を使用すると、Webサイトの閲覧者は、インターネット上で支払い関連の情報を交換するための保護されたプロトコルであるHTTPSを使用してWebサイトに接続できます。

今年の初め、Googleは、SERP（検索エンジンの結果ページ）のランキングシグナルとしてHTTPSとSSLの使用を開始したことを発表しました。 グーグルだけでなく、多くの検索エンジン、安全なウェブサイト、特に電子商取引のウェブサイトは、ランクを決定する際に高い評価を維持されます。 つまり、プレフィックスとして「HTTPS」が付いている場合、Webサイトの評価が高くなる可能性があります。 これは、SSLがデータ送信を暗号化することにより、Webサイトの訪問者を無限の種類の詐欺取引から保護し、情報を盗むことを非常に困難にするためです。

HTTPS移行

HTTPSとSSL

Secure Sockets Layer（SSL）は、ブラウザとWebサーバー間の暗号化されたリンクを開発するための従来のセキュリティテクノロジです。 ブラウザとWebサーバー間を通過するすべてのデータを保護し、プライベートな状態を維持します。データを盗聴者から保護するために不可欠です。

一方、HTTPSまたはHTTP Secureは、HTTPの安全なバージョンです。 これは、に接続されているブラウザとWebサーバー間の安全な通信のためのプロトコルです。 安全上の問題のために、交換されるすべてのデータが暗号化されていることを確認します。

SSL証明書

なぜSSL証明書が必要なのですか？

訪問者の支払いの詳細が必要なWebサイトには、SSL証明書が必要です。 たとえば、eコマースWebサイトを運営している場合、毎日何千人もの訪問者がWebサイトにアクセスし、ブラウザとWebサーバーの間で大量の支払い関連情報が発生します。 しかし、訪問者から提供されたすべての情報が安全で確実であると確信していますか？ ここにSSLが登場します。 改ざんや侵入者から保護するために、Webサイトの訪問者から提供された細部はすべて暗号化されます。

PayPal、CCAvenue、Razorpayなどのすべての支払いゲートウェイは、安全な接続のためにSSL証明書を必要とします。 支払いゲートウェイだけでなく、AmazonやeBayなどのeコマースWebサイトでも、HTTPSとSSLを使用して、訪問者に優れたユーザーエクスペリエンスを提供しています。

SSLはどのように機能しますか？

通常、 SSL証明書には、組織名、ドメイン名、オフィスアドレス、市、州、国、コード、証明書の有効期限、および証明書の保険に責任を持つ認証局が含まれています。

あなたのウェブサイトの訪問者が購入しようとしているとき、彼らのブラウザは安全なサイトに接続します。 次に、WebサイトのSSL証明書を回復して、SSL証明書の有効期限が切れていないことを確認します。この証明書は、ブラウザーが信頼する認証局によって発行され、指定されたサイトで使用されています。 上記のいずれかが失敗した場合、ブラウザは訪問者にWebサイトがSSLで保護されていないことを示すセキュリティ警告を表示します。

SSL証明書を取得するための基準

実際には、HTTPSを使用したりSSL証明書を取得したりするための基準はありません。 必要なのはドメイン名だけで、SSL証明書を購入する準備が整います。 いくつかのWordPressホスティングプロバイダーも無料のSSL証明書を提供しており、WPengineはそのようなものです。

WordPress WebサイトのSSL証明書を取得する方法は？

基本的に、 SSL証明書には、ドメイン検証証明書、組織検証証明書、および拡張検証証明書の3種類があります。

ドメイン検証

これはSSLの基本タイプであり、最も安価なタイプです。 基本的な暗号化を提供し、ドメインの所有権を確認する簡単なプロセスが含まれます。

ドメイン検証済み証明書

組織の検証

このタイプのSSL証明書には、ドメイン名の背後にある会社の認証が含まれます。 これにより、安全性とセキュリティに関する予防策のレベルが少し高くなり、Webサイトの訪問者は、支払い情報でサーバーを信頼できることを知ることができます。

組織検証済み証明書

拡張検証-これは最高レベルの認証を使用し、拡張検証証明書は緑色のアドレスバーでさらに高いレベルのセキュリティを提供します。 これは、綿密な検証プロセスを通じて、eコマースでの顧客維持を促進および維持するために作成されました。

EVSSL証明書

Let's Encrypt、RapidSSLなど、Webサイトの保護を容易にする多くの認証局があります。 Let'sEncryptとRapidSSLがどのように機能するかを見てみましょう。

暗号化しましょう

Let's Encryptは、無料でオープンな自動化された認証局です。 WebサイトのSSL証明書は、無料でセットアップが簡単なドメイン検証済みの証明書を発行するため、取得するのに最適な方法です。

  • 無償で
  • 自動
  • 安全
  • 透明
  • 開ける
  • 協同組合

RapidSSL

RapidSSLは、主要な認証局の1つです。 これにより、WebサイトのセキュリティのためにSSL暗号化が有効になり、盗聴者が侵入するのを防ぐことができます。

  • 費用対効果
  • 強力な暗号化で保護
  • 無料保証
  • インストールが簡単

SSL証明書をインストールする方法は？

  • ステップ1- cPanelSSL / TLS Managerで、証明書（CRT）の下のリンクをクリックするだけです。
  • ステップ2–ここで、.crtファイル拡張子の付いた証明書をアップロードします
  • ステップ3– WebサイトのSSLのインストールと管理（HTTPS）の下にあるリンクをクリックして、WebサイトのSSLをアクティブ化します。
  • ステップ4–提供されたリストからドメイン名を選択し、[ドメインによる自動入力]をクリックして、[証明書のインストール]ボタンをクリックします。

WordPressWebサイトをSSL / HTTPS用に構成する

まず、ドメインにHTTPまたはHTTPSのいずれかでWordPressをインストールします。 次に、次の手順に従います。

WordPressWebサイトにログイン> [設定]> [一般]に移動

ここで、WordPressアドレス（URL）とサイトアドレス（URL）の両方がHTTPSであることを確認します。 そうでない場合は、HTTPSにして保存します。

これにより、すべてのWebサイト情報が保護され、HTTPSURLから提供されるようになります。

WordPressプラグインが変更を加える

WordPressプラグインを使用することで、多くの作業を肩から取り除くことができます。 SSL証明書を購入すると、これらのプラグインは必要な変更を自動的に行います。 これがあなたに最適なSSLWordPressプラグインのいくつかです：

  • 本当にシンプルなSSL
  • Cloudflare用のCTWSSL
  • WP Force SSL

これをすべて読んだ後、HTTPSとSSL、WordPressWebサイトをSSLで保護する理由と方法についての公正なアイデアが得られるはずです。 ご不明な点やご意見がございましたら、お気軽にお問い合わせください。