WordPressで構築されたWebサイトの常時SSL化手順
本記事には古い情報が含まれている可能性があります。 2019年9月以降、各ブラウザのEV証明書のアドレスバー表示は変更されており、 本記事に掲載されている表示とは異なっている場合がありますので、ご注意ください。 常時SSL Lab.の「実践術」ではこれまで、HTMLやCSSで構成された静的なWebサイトを常時SSLに対応させる手順を説明してきましたが、近年、Webサイトの構築にはWordPressをはじめとしたCMSを利用することが多くなっています。 ということで今回は、代表的なCMSであるWordPressの常時SSL化の方法を簡単にご案内します。 WordPressで構築されたWebサイトの常時SSL化にはさまざまな方法がありますが、ここでは常時SSL化のためのプラグイン「Really Simple SSL」を利用した手順をご案内します。 事前準備 実際の作業に入る前に、以下の内容を確
httpsとは？httpとの違いとSSL暗号化通信の仕組み
httpsとは？httpとの違いとは？ httpsとは「Hypertext Transfer Protocol Secure」の略称で、SSL/TLSプロトコルにより暗号化されたhttp通信の事です。 ウェブページを訪れた際に、ブラウザのURL欄を確認していただくと、「http」から始まっている場合と、「https」から始まっている場合があることがわかります。 「http」から始まっている場合は、通常のhttp通信であり、データの送信は平文で行われています。 一方で、「https」から始まっている場合は、SSL/TLSプロトコルを利用した、暗号化通信が行われています。 SSL暗号化通信では、データは暗号化されてやりとりされるため、復号化ができない第3者からは、内容を読みとくことができません。 個人情報や認証情報、機密情報等のやりとりが必要なサイトやページで導入することで、盗聴・なりすまし・
独自ドメインで運用中のはてなブログをhttps化！ - 将棋棋士 遠山雄亮のファニースペース
当ブログをhttps化し、URLが下記に変更となりました。 旧： http://www.toyama-shogi.com/ 新： https://www.toyama-shogi.com/ 「http://」でアクセスした場合も、自動的に「https://」へ転送されますが、ブックマークやお気に入りに登録されている場合は、お手数ですが新URLで再登録いただけると幸いです。 https化の対応について はてなブログの独自ドメインがhttps化したのは、今年の６月11日でした。 staff.hatenablog.com https化は、サイトの安全確保、検索でのランク改善などメリットが多いです。 ネット上でもだいぶ情報が出始めたため、７月22日にhttps化へトライ！ https化だけなら簡単ですが、注意点が多いと各種サイトで読んでいたので、初心者の私はビクビクしながら対応しました。 以下に備
スターサーバーに独自ドメインとSSLに対応したWordPressをインストールする方法
スターサーバー #StarServer はサービスの提供を終了しました。 現在は スターサーバー #StarServer として、新しいサービスを提供しています。 スターサーバーで独自ドメインとSSL（HTTPS）に対応するWordPressをインストールする方法を紹介します。 簡単インストール機能を利用すれば、初心者でも悩まずにWordPressを導入することができますが、ここでは手動インストールについても併せて説明しています。 簡単インストール データベースが自動生成されます。 インストール先、ブログ名、アカウント、メールアドレスを入力または選択するだけです。 手動インストール データベースを予め作成しておく必要があります。 インストールファイルを配備（アップロード）する必要があります。 独自ドメインとSSLの設定 予め「独自ドメイン」と「SSLサーバー証明書」を設定しておきましょう。
スターサーバーの標準SSL証明書でWebサイトをHTTPS対応にする方法
スターサーバー #StarServer はサービスの提供を終了しました。 現在は スターサーバー #StarServer として、新しいサービスを提供しています。 スターサーバーはSSL/TLSサーバー証明書「Let's Encrypt」に標準対応しているため、どのプランでも全てのサイトを追加費用無しにSSL化（HTTPS対応）することができます。 Let's Encryptの有効期間は90日間と短いのですが、スターサーバーは自動更新に対応しており、最初に設定してしまえばそれ以降の更新手続は不要です。 SSL化は大手検索エンジンの評価にも（良い方に）影響します。 さらに、今後標準となる「HTTP/2」にもSSL/TLS接続が必須となります。 もし、レンタルサーバーを検討しているのであれば、SSLサーバー証明書を標準装備するスターサーバーは選択肢の一つとなります。 SSLサーバー証明書の設定
HTTPS化注意！FIREBIRDはwwwありなしの2Way利用が出来ない
取得したSSL証明書ブランド ファイアバードで運営しているサイトは、マルチサイト化したWordPressです。 SSL証明書の取得は、「SSL BOX（エスエスエル ボックス）」という、レンタルサーバーファイアバードと同じ会社のネットオウル(Netowl)社のサービスを利用しなければなりません。 https://www.star.ne.jp/ ファイアバードでは、無料のSSL証明書「Let’s Encrypt(レッツ・エンクリプト)」が利用出来ないので、 ※今はStar Server（同会社）になり利用可能！ 「世界シェアNo.1のComodo社を認証局に採用した高い信頼性を誇るSSL証明書」と謳われている「CoreSSL」でSSL証明書を発行しました。 ･･･（実際はSSL証明書サービス「SSLボックス」内で一番安い料金だからです。） CoreSSLとは SSL証明書の発行において世界シ
もはやHTTPの時代ではない グーグルがここまで“SSL化”にこだわるわけ
もはやHTTPの時代ではない グーグルがここまで“SSL化”にこだわるわけ：半径300メートルのIT（1/2 ページ） GoogleのWebブラウザ、Chromeの最新バージョンでは、SSL化していないサイトのテキストボックスに情報を入力しようとすると、警告を表示するようになりました。なぜ、ここまで“SSL化”にこだわるのでしょうか。 このコラムでも何度か「https://」の仕組みをお伝えしてきました。Webブラウザの通信をHTTPSというプロトコル（通信のルール）を使い、サーバに設定された「SSLサーバ証明書」を用いて暗号化するというものです。SSL対応などと書かれることが多いですね。 少し前だと、HTTPSを使っているという証明の「錠マーク」がWebブラウザに出てくるのは、企業サイト、それも金融系サービスや会員制のログインが必須のサービスがほとんどでした。しかし、今では先進的なブログ
「s」がないと危険なインターネット 今さら聞けない「https」と「http」の違い | ZUU online
Googleがウェブブラウザー「Chrome」（クローム）で、「httpサイト」へ接続した際、安全性に関して警告を出すという仕様に変更した。グーグルは「https」サイトを推奨しているわけだが、両者にはどういう違いがあるのだろうか？ httpとhttpsはWebサイトを見るための決まりごと Webサイトを閲覧する際、ブラウザーの上部に入力するhttpは、「Hyper Text Transfer Protocol」の略であり、Webページの上で構成されているテキストや画像を、サーバとそれを閲覧するためのブラウザとの間でやりとりするための決まりごと（プロトコル）である。 httpのほかにも、ftpやlocal、mailtoなどを入力すると、それぞれFTP（ファイル転送）やローカルファイルの表示、メール送信などが可能となる。 httpの後ろにsが付くと、それはSecure（安全）を意味している。
GoogleがHTTP接続のサイトを今後「安全でない」と警告表示することに
Googleが公式ブログのGoogle Online Security BlogやChromium Blogで、パスワードやクレジットカード情報の送信の際にHTTP接続を使用するサイトを「安全ではない」サイトとして扱う方針を明らかにしています。 Google Online Security Blog: Moving towards a more secure web https://security.googleblog.com/2016/09/moving-towards-more-secure-web.html Chromium Blog: Moving Towards a More Secure Web http://blog.chromium.org/2016/09/moving-towards-more-secure-web.html Googleは、2014年にGmailの接続
Google、HTTPSページのインデックスを優先に
米Googleは12月17日（現地時間）、デフォルトでのHTTPS接続を推進する一環として、検索結果のWebサイトがHTTPであっても、同等の内容のHTTPS接続サイトがある場合は後者を優先的にインデックスするようにシステムを変更したと発表した。 同社は昨年8月から、WebサイトがHTTPSを使っているかどうかを検索ランキングに反映させてきた。 今回のシステム変更では、HTTPサイトを検出した場合、同等のHTTPS接続サイトがあるかどうかを確認し、ある場合は例えそのHTTPS接続サイトに他からのリンクがないとしても、HTTPではなくHTTPS接続サイトをインデックスする。2つのURLの内容が同じでも異なるプロトコルで提供されている場合は、セキュアではない内容を含んでいないか、クローリングをブロックしていないかなどの幾つかの条件をクリアしている場合のみHTTPSサイトを優先する。 関連記事
「HTTPS(SPDY)」と「HTTP」ではどちらが高速に接続できるか体感できる「HTTP vs HTTPS Test」
by themonnie PCやスマートフォンでブラウジングをしていると、GoogleのサービスやTwitter・Facebookのタイムラインはわりとサクサクと表示できるのに、それ以外のサイトでは読み込みが遅い気がする、という人がいるかもしれません。これは気のせいではなく、実際に一部のサイトでは通信速度が高速になっているためです。HTTPで接続しているか、HTTPS(SPDY)で接続しているかの違いによるものですが、「HTTP vs HTTPS Test」というサイトでは、これをわかりやすく体感することができます。 HTTP vs HTTPS Test https://www.httpvshttps.com/ サイトにアクセスすると通信速度が測定されます。この事例だと読み込み時間は1.638秒でした。 続いて、サイト右上の「HTTP」というリンクをクリックします。 先ほどはHTTPS(S
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WordPressのサイトをSSL化したい | さくらのサポート情報
HTTPSサイトは必ずしも安全ではない？ セキュリティホールの存在が一部で明らかに｜WIRED.jp
クラウド型高速レンタルサーバー【スターサーバー】
ファイアバードを SSL 化する – with a Christian Wife
x.com