【WordPress】SSL化する方法(セキュリティ強化)

Toshi

突然ですが「SSL化」はSEO対策になります！どういうことなのでしょうか？「SSL化」するということはセキュリティの強化とホームページ信頼性がグッとあがるからです。今回はWordPressでの「SSL化」をした時の話をしたいと思います！

今回解説していく内容は以下です！

本記事の内容

・SSL化とは？
・SSL化は難しい？
・SSL化のやり方（さくらインターネット）

SSL化とは？

SSL化とは「http → https」にすることです。簡単に説明するとこの s をつけることによってインターネット上でのデータの通信を暗号化し、盗聴や改ざんを防ぐ仕組みのことです。

SSL化のメリットとは？

セキュリティの強化とホームページ信頼性の向上

です！

ブラウザによって表示のされ方は異なってくるのですが、検索バーのURLのところにhttpsにすると鍵マークが表示されるようになります。httpをhttpsにすることにより、「このホームページは安全です。」ということを見ているユーザーに伝えることができます。また、ECサイトを作るにあたってはユーザーの個人情報等も管理することになると思うのですが、通信を暗号化することで第三者による盗聴・改ざんを防ぐことができるようになります。

検索順位の向上(SEO対策)

SSL化はGoogleから推奨されており、SSL化することにより検索順位の向上が期待できます！というのもSSL化するとSpiders(Webサイトの情報を収集するロボットのこと又の名を「クローラー」)、に記事を見つけてもらいやすくなるためです。

Googleが公式に公開している　Webマスター向け公式ブログにて「HTTPS をランキングシグナルに使用します」というような上記の文章が記載されています。

セキュリティは Google の最優先事項です。Google は、デフォルトで強力な HTTPS 暗号化を導入するなど、業界でも最先端のセキュリティを Google サービスに導入することに力を注いでいます。これにより、たとえば Google 検索、Gmail、Google ドライブを使用しているユーザーは自動的に、Google に安全に接続することができます。
Google は、Google のサービスだけにとどまらず、より広い範囲でインターネットを安全に利用できるように取り組んでいます。そこで大きな割合を占めているのは、ユーザーが Google から安全なサイトにアクセスできるようにすることです。たとえば、Google ではウェブマスター向けにハッキングの対策や修正方法について詳しい情報を提供するサイトを作成しました。
Google ではさらにもう一歩踏み込んで、数か月前の Google I/O では、「HTTPS everywhere」をウェブで提唱しました。
また、ますます多くのウェブマスターが HTTPS（HTTP over TLS / Transport Layer Security）を彼らのサイトに導入するようになってきています。これはとても心強いことです。
こうした理由から、Google では過去数か月にわたり、Google のランキングアルゴリズムでのシグナルとして、暗号化された安全な接続をサイトで使用しているかを考慮に入れたテストを実施してきました。この実験ではよい結果が得られているため、ユーザーがもっと安全にサイトを閲覧できるよう、すべてのサイト所有者の皆様に HTTP から HTTPS への切り替えをおすすめしたいと考えています。

Google は、みなさんがより簡単に TLS を導入し、よくある失敗を避けられるように、今後数週間のうちに詳細なベストプラクティスを公開する予定です（Update: こちらのヘルプ記事内で公開しました）。開始にあたって、以下の基本的なヒントもご確認ください。
必要な証明書タイプを決定します: シングル、マルチドメイン、ワイルドカード
2048 bit の証明書を使用します
同じ安全なドメイン上にあるリソースには相対 URL を使用します
他のすべてのドメインにはプロトコル相対 URL を使用します
サイトのアドレスの変更方法について詳しくは、サイト移転に関するヘルプ記事をご覧ください
robots.txt を使用して HTTPS サイトへのクロールをブロックしないでください
可能な限り検索エンジンがページをインデックス登録できるようにします。Noindex メタタグの使用は避けます。
サイトが既に HTTPS で配信されている場合は、Qualys Lab ツールを使用してウェブサイトのセキュリティレベルと設定をテストできます。TLS とサイトパフォーマンスについて不安がある場合は、「Is TLS fast yet?」（英語）をご覧ください。また、ご質問やご不明な点がある場合は、ウェブマスターヘルプフォーラムでお尋ねください。
このランキングの変更は、グローバルでクエリの 1% 未満にしか影響しませんが、これから長い期間をかけて強化していきます。全体的に見ると、このシグナルは良質なコンテンツであるといった、その他のシグナルほどウェイトは大きくありません。HTTPS は、優れたユーザーエクスペリエンスを生み出す多くの要素のうちの 1 つです。
今後、より多くのウェブサイトで HTTPS が使用されることを期待しています。ウェブの安全性をさらに強化しましょう。
Posted by Zineb Ait Bahajji and Gary Illyes, Webmaster Trends Analysts
Original version: HTTPS as a ranking signal

SSL化はサイト立ち上げですぐやるべき

SSL化はセキュリティーの向上になるだけではなく、SEO対策になるということもお伝えしました。ということはなるべく早くSSL化するべきだということです。サイト立ち上げ後、すぐに行わないと不具合が起こる可能性もあります。

実際SSL化して起こった不具合は？

私がSSL化を初めておこなった時に起こった不具合がページの全体、記事のレイアウト等が崩れてしまうという現象。こうなってくると修正がかなり大変になってきます。こういった不具合はSSL化をする際よく起きるみたいです。サイト立ち上げ後すぐに行うことでレイアウト崩れがあったとしてもコンテンツも少なければ簡単に修正できますよね！