SSL Certificate on macOS
In most cases, Local makes getting your offline development environment running HTTPS easy by providing a one-click solution for trusting a site’s SSL certificate. Occasionally, if that “trust” process doesn’t work, you’ll need to manually let your Mac know that it can trust the Local site’s certificate. Newer macOS versions do not allow Local to trust an SSL certificate automatically. If you are
https化した後にsearch console や Google アナリティクス の設定を変更する（WordPressでプラグインGoogle XML Sitemapsを使用中の場合） - 45 For Trash
サイトのhttps化、面倒くさいですね。私、放置気味の5サイトのhttps化を一気にやったので疲れました。飽きました。まだ大物が２つ残っているのでブルーです。 ドメインにSSLを設定してWordPressサイトを作成する方法については先日記事にしました。 www.shigo45.com 今回は、既存サイトをhttps化した後に登録しているGoogleのSEOツールで変更しておかなければならないことを記事にします。search console と Google アナリティクスの設定変更です。これらのツールに登録したからSEOに強くなるとか、https化の後すぐに変更しておかないとヤバいことになるとか、そういう類のことではありません。しかし、放置しておくとまともなデータが見れなくなったり、Googleへの通知がまともにできなかったりするので、早めにやっておいた方が良いのはたしかです。 なお、s
WordPressサイトをSSL化する方法 – creamu
サイトをSSL化するには、まず.htaccessでhttpをhttpsにリダレクトします。 http://のURLをSSL付きのhttps://に統一する方法 ただこれだけだとWordPressサイトでは画像URLなどに絶対パス（http://）が残っているので、以下の手順で全ての投稿のhttp://をhttps://に変更します。 Search & Replace ? WordPress プラグイン?をインストール Search for: http://domainname.com Replace with:?https://domainname.com とし、Dry Runのチェックを外して、「Save changes to Database」にチェックを入れ、「Do Search & Replace」をクリックします。 最後に、もうプラグインを使わなければ、安全のためSearch &
wordpressを無料で（鍵付きサーバー）SSL化する方法
ウェブサイト上でやり取りされる情報（登録フォームやパスワード入力など）を安全に送信するためには、アドレスの部分に「鍵」（http://~ ではなく https://~）になっていることを確認することが必須です。 ブログでは、ショッピングサイトなどと違いクレジットカード情報や秘匿な情報を入力することがないので一見関係ありませんが、最近では、http://ではじまる通常のウェブサイトは「このサイトへの接続は完全に保護されていません」と表示されてしまい、無駄に不安を煽ってしまいます。 エックスサーバーならSSL設定も無料 エックスサーバーでは、サーバーパネルからの簡単な操作のみで ドメイン認証型SSL証明書「Let’s Encrypt」を無料・無制限に設定できる機能を追加いたしました。 これにより、エックスサーバーで運用されているドメイン・サブドメインは 無料・無制限・簡単操作でSSL化すること
WordPress をさらに安全にするための HTTP セキュリティヘッダーまとめ – Capital P – WordPressメディア
今年になってから常時 SSL が本格的に普及し始めました。 この流れは誰もがインターネットを安全に利用できるようにしようという趣旨なんですが、来訪者の安全を守るためにみなさんが対策可能なことは他にもたくさんあります。 ここで紹介する各種のレスポンスヘッダーは、もし XSS などの脆弱性があった場合でも、来訪者がその影響をうけないように、このサイトはこういうポリシーでできてるから、それにマッチしないコンテンツは実行しないで！とあらかじめ来訪者のブラウザにお知らせすることで、来訪者の安全を守るためのものです。 根本的には、WordPress をつねに最新版に保つ、プラグインやテーマは信頼できるものを使用するなどの一般的な対策が別途必要なので誤解のないようにお願いいたします。 X-XSS-Protection 以下のようなレスポンスヘッダーを出力することで、ブラウザの XSS フィルター機能を強
HTTPで稼働しているWordPressサイトを常時SSL、HTTP/2化する方法（実践編）
HTTPで稼働しているWordPressサイトを常時SSL、HTTP/2化する方法（実践編）：とにかく速いWordPress（16）（1/3 ページ） エンタープライズ用途での利用が増えている「WordPress」の高速化チューニングテクニックを解説する本連載。今回は、KUSANAGIで稼働しているWordPressサイトを「常時SSL、HTTP/2化する手順」を実践していきます。 連載バックナンバー 前回は、WordPressサイトの常時SSL、HTTP/2化で必要な事前準備となる、「KUSANAGI以外のWordPressサイトを、KUSANAGI環境へ移行する手順」を紹介しました。今回は常時SSL、HTTP/2化の実作業である「KUSANAGI環境で稼働するWordPressサイトの常時SSL、HTTP/2化手順」を解説します。 もしこのページから読み始めており、かつ、KUSANAG
ブログの完全HTTPS化を完了、HTTPからHTTPSへの移行プロセスを共有
[対象: 上級] 気付いている人もいるかと思いますが、このブログ全体をHTTPSにしました。 この記事では、備忘録を兼ねて、完全HTTPSへの移行を検討しているサイトの参考になるように僕が実行してきたプロセスをまとめます。 実行した主な作業は次のとおりです。 サーバー証明書の取得 HTTPSへのリダイレクト 内部リンクの修正 各種ツール・パーツのHTTPS動作確認 すべてのコンテンツがHTTPSでダウンロードされているかを確認 WordPressの設定変更 rel=”canonical”の更新 ウェブマスターツールへの登録 サイトマップの更新 ソーシャルシェアの引き継ぎ HSTSの設定 外部リンクの更新 高速化 順に説明します。 1. サーバー証明書の取得 サーバー証明書をまず取得します。 手順は利用しているサーバー会社によって変わってきます。 詳しくはお使いのサーバー会社のヘルプを参照し
Admin SSL
This plugin hasn’t been tested with the latest 3 major releases of WordPress. It may no longer be maintained or supported and may have compatibility issues when used with more recent versions of WordPress. Description Admin SSL secures login page, admin area, posts, pages – whatever you want – using Private SSL. Once you have activated the plugin please go to the Admin SSL config page to enable SS
ぼくのユーザーを守って〜Tips on WordPress + SSL〜 | 高橋文樹.com | プログラミング
他にもCoreServer.jpとかも独自SSLを使えるみたいですね。ちなみに僕のサイトは最近さくらVPS512に引っ越して、SSLボックスで買った2,000円の証明書を使ってます。nginxにしたら早くなったし、年額もこれまでと大して変わらなくて嬉しいですよ。 公開画面をSSLにして注意すべきこと このサイトではお問い合わせなどがそうなのですが、注意すべきことが幾つかあります。 SSLで保護されたページの中にSSLで保護されていない画像やCSSなどを読み込むと警告が出ます。SafariとかFirefoxだとあまり気づかないですが、IEだとアラートが出てしまうので、詳しくないユーザーがビビって逃げちゃうんですね。 SSLページで読み込むべきでない外部サービスは表示しない SSLで保護されたページにおいて画像等を読み込む場合は同様にSSLで保護されている必要があります。WordPressには
WordPress で細かいところまで手動で SSL 対応させる方法
WordPress で細かいところまで手動で SSL 対応させる方法です。 functions.php への記述 SSL の際に CSS や JS ファイルなども SSL 経由で読み込めるようにするのが主な作業です。SSL を全体を通して使ったサイトを作るのは考えてみたら初めてなので、抜けがあるかもしれませんのでご了承ください・ 以下の記述で WordPress で自動的に出力される URL などのドメイン部分を削除して、/ から始まる絶対パスにすることで http の時は通常の、https の時は SSL 経由でファイルの読み込みを狙います。 function wbsSSLURL($args) { $args = preg_replace("/s?https?:\/\/([A-Z0-9][A-Z0-9_-]*(?:\.[A-Z0-9][A-Z0-9_-]*)+):?(\d+)?/i",
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WordPressとwebサイトの常時ssl化
WordPress HTTPS (SSL)